社内ネットワークとインターネットの接続点に、ステートフルインスペクション機能をもっていない、静的なパケットフィルタリング型のファイアウォールを設置している。このネットワーク構成において、社内のPCからインターネット上のSMTPサーバに電子メールを送信できるようにするとき、ファイアウォールで通過許可とするTCPパケットのポート番号の組合せはどれか。

選択肢

• アPC→SMTPサーバ: 送信元25/宛先1024以上、SMTPサーバ→PC: 送信元1024以上/宛先25
• イPC→SMTPサーバ: 送信元110/宛先1024以上、SMTPサーバ→PC: 送信元1024以上/宛先110
• ウPC→SMTPサーバ: 送信元1024以上/宛先25、SMTPサーバ→PC: 送信元25/宛先1024以上
• エPC→SMTPサーバ: 送信元1024以上/宛先110、SMTPサーバ→PC: 送信元110/宛先1024以上

正解と解説

正解：ウ PC→SMTPサーバ: 送信元1024以上/宛先25、SMTPサーバ→PC: 送信元25/宛先1024以上

SMTPの待受けポートは25番なので、PCからSMTPサーバへ向かうパケットは宛先ポート25番、送信元ポートはPCが動的に割り当てる1024番以上となる。ステートフルインスペクションがない静的フィルタリングでは戻りの通信も明示的に許可する必要があり、SMTPサーバからPCへ向かうパケットは送信元25番、宛先1024番以上を許可する。

選択肢ごとの解説

• ア送信元と宛先のポート番号が逆になっており、PCからSMTPサーバへの接続が通らない。
• イ110番はPOP3のポートであり、送信には使わない。
• ウ正しい。行きは宛先25番、戻りは送信元25番を許可する組合せである。
• エ110番はPOP3であり、メール送信の要件に合わない。

この問題に出た用語

• TCP
• ポート番号
• SMTP／ESMTP
• ファイアウォール
• ステートフルインスペクション
• パケットフィルタリング（ACL）
• レビュー（ウォークスルー・インスペクション・ラウンドロビン）

同じ分野の他の問題

• スパムメールの対策として、TCPポート番号25への通信に対してISPが実施するOP25Bの例はどれか。2025年度 春期 午前Ⅱ 問21
• DNSSECの機能はどれか。2025年度 春期 午前Ⅱ 問20
• DRDoS攻撃に該当するものはどれか。2025年度 春期 午前Ⅱ 問18
• テンペスト攻撃の説明とその対策として、適切なものはどれか。2025年度 春期 午前Ⅱ 問17
• TLSに関する記述のうち、適切なものはどれか。2025年度 春期 午前Ⅱ 問16