ポート番号とは？
ポート番号とは、通信相手のコンピュータ内で、どのアプリケーション（サービス）宛の通信かを識別する番号。IPアドレスが機器を特定し、ポート番号がその中のサービスを特定する。
情報セキュリティマネジメント試験の過去問では7回出題されています（2016年度〜2022年度）。
ポートばんごう
ポート番号の意味
通信相手のコンピュータ内で、どのアプリケーション（サービス）宛の通信かを識別する番号。IPアドレスが機器を特定し、ポート番号がその中のサービスを特定する。
ポート番号の具体例
HTTPは80番、HTTPSは443番、SMTPは25番のように、代表的なサービスには「well-knownポート」と呼ばれる番号があらかじめ決まっている。
ポート番号は試験でどう引っ掛けられる？
IPアドレスとの役割分担を逆に覚えやすい。機器を特定するのがIPアドレス、その機器内のサービスを特定するのがポート番号。またwell-knownポートは慣習と登録に基づく取り決めにすぎず、別の番号でサービスを動かすこともできるため「443番の通信なら必ずHTTPS」とは言えない。
ポート番号と関連する用語
ポート番号が出た過去問
インターネットと社内サーバの間にファイアウォールが設置されている環境で、時刻同期の通信プロトコルを用いて社内サーバがもつ時計をインターネット上の時刻サーバの正確…
正解：NTP（UDP、ポート番号123）
要点：時刻同期はNTP（UDP 123）だけを許可する
ネットワーク経由で時刻を同期する標準プロトコルはNTPで、UDPのポート123を使用する。ログの時刻がずれているとインシデント調査で事象の前後関係が追えなくなるため、時刻同期はセキュリティ上も重要な基盤である。ファイアウォールでは必要最小限の通信だけを許可するのが原則なので、時刻サーバとの間ではNTPだけを開ければよい。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問19（IPA）インターネットと社内サーバの間にファイアウォールが設置されている環境で，時刻同期の通信プロトコルを用いて社内サーバの時刻をインターネット上の時刻サーバの正確な時…
正解：NTP（UDP，ポート番号123）
要点：時刻同期はNTP（UDP/123）を許可する
ネットワーク上の機器の時刻を基準時刻サーバに合わせるプロトコルはNTPで、UDPのポート123を使う。ログの時刻がずれているとインシデント発生時に複数機器のログを突き合わせられなくなるため、時刻同期はセキュリティ運用の基礎となる。ファイアウォールでは、この用途に必要なUDP/123だけを許可すればよい。
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問18（IPA）TCP/IPネットワークのトランスポート層におけるポート番号の説明として，適切なものはどれか。
正解：TCPやUDPにおいてアプリケーションを識別する情報
要点：ポート番号はホスト内のアプリケーションを識別する
ポート番号はトランスポート層でTCPやUDPが使う16ビットの番号で、同じホスト上で動く複数のアプリケーション（通信の出入口）を区別するために用いる。IPアドレスがホストを識別し、ポート番号がその中のサービスを識別することで、通信相手を一意に特定できる。80番や443番のようにサービスごとに慣例的な番号が割り当てられている。
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問46（IPA）社内ネットワークとインターネットの接続点に，ステートフルインスペクション機能をもたない，静的なパケットフィルタリング型のファイアウォールを設置している。このネッ…
正解：PC→SMTPサーバ：送信元1024以上／宛先25，SMTPサーバ→PC：送信元25／宛先1024以上
要点：SMTPはサーバ側25番、クライアント側は1024以上の動的ポート
TCPでは、クライアントは1024以上のポートを送信元として使い、サーバの決められたポートに宛てて接続する。SMTPのサーバ側ポートは25なので、行きのパケットは送信元が1024以上・宛先が25、戻りのパケットはその逆になる。ステートフルインスペクションがないため、戻り方向の通信も明示的に許可する必要がある。なお110はPOP3のポートである。
出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問18（IPA）社内PCからインターネットに通信するとき、パケット中にある社内PCのプライベートIPアドレスとポート番号の組合せを、ファイアウォールのインターネット側のIPアド…
正解：IPマスカレード
要点：IPマスカレードはアドレスとポートを変換し内部アドレスを隠す
IPマスカレード（NAPT）は、プライベートIPアドレスとポート番号の組を、ルータやファイアウォールがもつグローバルIPアドレスとポート番号の組に置き換える仕組みである。ポート番号まで含めて変換するため、一つのグローバルアドレスを多数の端末で共有でき、同時に内部アドレスを外部から隠せる。経路制御プロトコルやパケット分割とは目的が異なる。
出典：令和1年度 春期 情報セキュリティマネジメント試験 午前 問17（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。