平成30年度 秋期 午前 問18
技術的セキュリティ対策とセキュリティ製品
ファイアウォールに関する問題
インターネットと社内サーバの間にファイアウォールが設置されている環境で，時刻同期の通信プロトコルを用いて社内サーバの時刻をインターネット上の時刻サーバの正確な時刻に同期させる。このとき，ファイアウォールで許可すべき時刻サーバとの間の通信プロトコルはどれか。
- アFTP（TCP，ポート番号21）
- イNTP（UDP，ポート番号123）
- ウSMTP（TCP，ポート番号25）
- エSNMP（TCP及びUDP，ポート番号161及び162）
答えと解説を見る
✓ これが正解イNTP（UDP，ポート番号123）
解説
時刻同期に使うプロトコルはNTPなのでこれを許可します。
時計を正確な時刻に合わせるために使う通信プロトコルがNTPです。社内サーバがインターネット上の時刻サーバと時刻を合わせるなら、その通信がファイアウォールで止められないように、NTPの通信を許可する必要があります。NTPはUDPを使い、ポート番号は123です。ほかの三つはファイル転送やメール送信、機器の監視のためのプロトコルで、時刻を合わせる用途では使いません。
ほかの選択肢はなぜ違うのか
- アFTP（TCP，ポート番号21）：FTPはファイルを転送するためのプロトコルです。ファイルのやり取りには使いますが、時計を正確な時刻に合わせる用途のものではないので、この通信を許可しても時刻同期はできません。
- ウSMTP（TCP，ポート番号25）：SMTPは電子メールを送信するためのプロトコルです。メールの送信には必要ですが、時刻を合わせる働きはないため、時刻サーバとの通信として許可すべきものではありません。
- エSNMP（TCP及びUDP，ポート番号1…：SNMPはネットワーク機器の状態を監視したり管理したりするためのプロトコルです。機器の情報を集める用途であって、時刻同期のためのプロトコルではありません。
この問題の用語
- ポート番号同じ機器の中で、どの用途の通信かを見分けるための番号。住所が建物にあたるなら、これは部屋番号にあたります。
- ファイアウォール内と外の境目に置いて、通してよい通信だけを選び、残りを遮る仕組み。どの相手のどの用途かという条件を見て判断します。
- NTPネットワーク越しに機器の時計を正しい時刻へ合わせる決まりです。基準の時計から階層的に時刻を配り、機器どうしの時刻をそろえます。
- SMTP電子メールを送り出すときに使う取り決め。受け取る側の取り決めとは別なので、送信と受信で設定が分かれます。
- プロトコル通信するときの、決まりごとや手順のまとまりのことをいいます。送る側と受ける側が同じものに従うことで、やり取りが成り立ちます。
- TCP相手に届いたかを確かめながら送る、信頼性を重んじた通信の約束事です。ポート番号でアプリを見分け、届かない分は送り直します。
- UDP届いたかを確かめず、速さを優先して送る通信の約束事です。TCPと同じくポート番号でアプリを見分け、音声や動画の配信に向きます。
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問18
同じ内容が出た回
同じ用語が出る問題
- 令和8年度 科目A 問5：ホワイトボックステストの問題（TCP）
- 科目A・B サンプル問題 科目A 問28（SMTP）
- 科目A・B サンプル問題 科目A 問15：ポート番号80に関する記述（ポート番号）
- 科目A・B サンプル問題 科目A 問14：C&Cサーバの役割（プロトコル）
- 平成30年度 秋期 午前 問46：ポート番号の説明（UDP）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）