平成22年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問11
ネットワーク
ポート番号の組合せ
社内とインターネットの接続点にパケットフィルタリング型ファイアウォールを設置したネットワーク構成において，社内の PC からインターネット上の SMTP サーバに電子メールを送信するとき，ファイアウォールで通過許可とする TCP パケットのポート番号の組合せはどれか。
| 送信元 | あて先 | 送信元ポート番号 | あて先ポート番号 | ||
|---|---|---|---|---|---|
| ア | 発信 | PC | SMTP サーバ | 25 | 1024 以上 |
| 応答 | SMTP サーバ | PC | 1024 以上 | 25 | |
| イ | 発信 | PC | SMTP サーバ | 1024 以上 | 25 |
| 応答 | SMTP サーバ | PC | 25 | 1024 以上 | |
| ウ | 発信 | SMTP サーバ | PC | 110 | 1024 以上 |
| 応答 | PC | SMTP サーバ | 1024 以上 | 110 | |
| エ | 発信 | SMTP サーバ | PC | 1024 以上 | 110 |
| 応答 | PC | SMTP サーバ | 110 | 1024 以上 |
- ア発信 PC ／ SMTP サーバ ／ 25 ／ 1024 以上 ； 応答 SMTP サーバ ／ PC ／ 1024 以上 ／ 25
- イ発信 PC ／ SMTP サーバ ／ 1024 以上 ／ 25 ； 応答 SMTP サーバ ／ PC ／ 25 ／ 1024 以上
- ウ発信 SMTP サーバ ／ PC ／ 110 ／ 1024 以上 ； 応答 PC ／ SMTP サーバ ／ 1024 以上 ／ 110
- エ発信 SMTP サーバ ／ PC ／ 1024 以上 ／ 110 ； 応答 PC ／ SMTP サーバ ／ 110 ／ 1024 以上
答えと解説を見る
✓ これが正解イ発信 PC ／ SMTP サーバ ／ 1024 以上 ／ 25 ； 応答 SMTP サーバ ／ PC ／ 25 ／ 1024 以上
解説
発信は PC の 1024 以上から 25 番へ、応答はその逆です。
SMTP サーバは、決まったポート番号である 25 番で接続を待ち受けます。一方、接続を始める PC の側は、1024 以上の一時的なポート番号を使います。このため、PC が電子メールを送るときの発信のパケットは、送信元ポートが 1024 以上、あて先ポートが 25 になります。サーバからの応答のパケットは、送信元とあて先がそっくり入れ替わり、送信元ポートが 25、あて先ポートが 1024 以上です。見分けの軸は、どちらが通信を始めるかと、決まった番号がサーバ側に付くことの2点です。
ほかの選択肢はなぜ違うのか
- ア発信 PC ／ SMTP サーバ ／ 2…：送信の向きは合っていますが、ポート番号がクライアントとサーバで入れ替わっています。25 番で待ち受けるのはサーバの側なので、PC が発信するパケットの送信元ポートが 25 になることはありません。
- ウ発信 SMTP サーバ ／ PC ／ 1…：110 番は、利用者がメールサーバからメールを受け取るときに使う番号です。しかも SMTP サーバの側から通信を始めており、PC からメールを送る場面とは向きも番号も合っていません。
- エ発信 SMTP サーバ ／ PC ／ 1…：この組合せも 110 番を使い、SMTP サーバから PC へ通信を始める形です。PC が外部の SMTP サーバへメールを送り出すときに必要な通信とは、始める側も使う番号も異なっています。
この問題の用語
- SMTP電子メールを送り出すときに使う取り決め。受け取る側の取り決めとは別なので、送信と受信で設定が分かれます。
- パケットフィルタリング通信を小さな単位ごとに見て、通すか止めるかを決める方式です。あて先や送信元の番号を条件にして、出入りを制限します。
- ポート番号同じ機器の中で、どの用途の通信かを見分けるための番号。住所が建物にあたるなら、これは部屋番号にあたります。
- ファイアウォール内と外の境目に置いて、通してよい通信だけを選び、残りを遮る仕組み。どの相手のどの用途かという条件を見て判断します。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- TCP相手に届いたかを確かめながら送る、信頼性を重んじた通信の約束事です。ポート番号でアプリを見分け、届かない分は送り直します。
出典：平成22年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問11
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問7：SYN/ACKパケットの問題（ポート番号）
- 令和7年度 春期 午前Ⅱ 問13：IoCに関する問題（パケットフィルタリング）
- 令和6年度 秋期 午前Ⅱ 問15：DTLSの特徴（TCP）
- 令和6年度 秋期 午前Ⅱ 問11：SOARに関する問題（ファイアウォール）
- 令和6年度 春期 午前Ⅱ 問19：サブミッションポートに関する問題（SMTP）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）