社内ネットワークとインターネットの接続点に，ステートフルインスペクション機能をもたない，静的なパケットフィルタリング型のファイアウォールを設置している。このネットワーク構成において，社内のPCからインターネット上のSMTPサーバに電子メールを送信できるようにするとき，ファイアウォールで通過を許可するTCPパケットのポート番号の組合せはどれか。ここで，SMTP通信には，デフォルトのポート番号を使うものとする。
SMTPはサーバ側25番、クライアント側は1024以上の動的ポート
| 送信元 | 宛先 | 送信元ポート番号 | 宛先ポート番号 | |
|---|---|---|---|---|
| ア | PC | SMTPサーバ | 25 | 1024以上 |
| SMTPサーバ | PC | 1024以上 | 25 | |
| イ | PC | SMTPサーバ | 110 | 1024以上 |
| SMTPサーバ | PC | 1024以上 | 110 | |
| ウ | PC | SMTPサーバ | 1024以上 | 25 |
| SMTPサーバ | PC | 25 | 1024以上 | |
| エ | PC | SMTPサーバ | 1024以上 | 110 |
| SMTPサーバ | PC | 110 | 1024以上 |
選択肢
- アPC→SMTPサーバ：送信元25／宛先1024以上，SMTPサーバ→PC：送信元1024以上／宛先25
- イPC→SMTPサーバ：送信元110／宛先1024以上，SMTPサーバ→PC：送信元1024以上／宛先110
- ウPC→SMTPサーバ：送信元1024以上／宛先25，SMTPサーバ→PC：送信元25／宛先1024以上
- エPC→SMTPサーバ：送信元1024以上／宛先110，SMTPサーバ→PC：送信元110／宛先1024以上
正解と解説
正解：ウ PC→SMTPサーバ：送信元1024以上／宛先25，SMTPサーバ→PC：送信元25／宛先1024以上
TCPでは、クライアントは1024以上のポートを送信元として使い、サーバの決められたポートに宛てて接続する。SMTPのサーバ側ポートは25なので、行きのパケットは送信元が1024以上・宛先が25、戻りのパケットはその逆になる。ステートフルインスペクションがないため、戻り方向の通信も明示的に許可する必要がある。なお110はPOP3のポートである。
選択肢ごとの解説
- ア誤り。送信元と宛先のポートが行き帰りとも逆で、サーバ側に25を宛てていない。
- イ誤り。110はPOP3のポートで、SMTPの送信には使わない。
- ウ正解。行きは宛先25、戻りは送信元25という正しい対応になっている。
- エ誤り。宛先が110であり、メール送信のプロトコルと合わない。
同じ分野の他の問題
- DMZはどれか。2026年度 公開問題 科目A・B 問3
- DNSキャッシュサーバでのDNSキャッシュポイズニング攻撃の対策はどれか。2025年度 公開問題 科目A・B 問5
- A社では現在、インターネット上のWebサイトを内部ネットワークのPC上のWebブラウザから参照している。新たなシステムを…2022年度 公開問題 科目A・B 問9
- ハニーポットの説明はどれか。2019年度 秋期 午前 問29
- WPA3はどれか。2019年度 秋期 午前 問18
最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。