インターネットと社内サーバの間にファイアウォールが設置されている環境で，時刻同期の通信プロトコルを用いて社内サーバの時刻をインターネット上の時刻サーバの正確な時刻に同期させる。このとき，ファイアウォールで許可すべき時刻サーバとの間の通信プロトコルはどれか。
時刻同期はNTP（UDP/123）を許可する
選択肢
- アFTP（TCP，ポート番号21）
- イNTP（UDP，ポート番号123）
- ウSMTP（TCP，ポート番号25）
- エSNMP（TCP及びUDP，ポート番号161及び162）
正解と解説
正解：イ NTP（UDP，ポート番号123）
ネットワーク上の機器の時刻を基準時刻サーバに合わせるプロトコルはNTPで、UDPのポート123を使う。ログの時刻がずれているとインシデント発生時に複数機器のログを突き合わせられなくなるため、時刻同期はセキュリティ運用の基礎となる。ファイアウォールでは、この用途に必要なUDP/123だけを許可すればよい。
選択肢ごとの解説
- アFTPはファイル転送のプロトコルであり、時刻同期には使わない。
- イ正しい。時刻同期はNTPで行い、UDPのポート123を使用する。
- ウSMTPは電子メールの送信に使うプロトコルである。
- エSNMPはネットワーク機器の監視・管理に使うプロトコルである。
同じ分野の他の問題
- DMZはどれか。2026年度 公開問題 科目A・B 問3
- DNSキャッシュサーバでのDNSキャッシュポイズニング攻撃の対策はどれか。2025年度 公開問題 科目A・B 問5
- A社では現在、インターネット上のWebサイトを内部ネットワークのPC上のWebブラウザから参照している。新たなシステムを…2022年度 公開問題 科目A・B 問9
- ハニーポットの説明はどれか。2019年度 秋期 午前 問29
- WPA3はどれか。2019年度 秋期 午前 問18
最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。