平成22年度 秋期 ネットワークスペシャリスト試験 午前II 問19

電子メールの送信に使用されるSMTP（Simple Mail Transfer Protocol）は、標準でTCPのポート番号25を使用します。社内のPCからインターネット上のSMTPサーバにメールを送信する際の通信は以下のようになります。

1. PCからSMTPサーバへの送信
   - 送信元ポート（PC側）: 一般的に1024以上の動的ポート番号が使用されます。
   - 宛先ポート（SMTPサーバ側）: 25（SMTPの標準ポート）

2. SMTPサーバからPCへの応答
   - 送信元ポート（SMTPサーバ側）: 25（SMTPの標準ポート）
   - 宛先ポート（PC側）: 最初の送信で使用されたPC側の動的ポート番号（1024以上）

したがって、ファイアウォールで許可すべきTCPパケットのポート番号の組み合わせは以下の通りです。

• 送信方向（PC → SMTPサーバ）:
• 送信元ポート（PC）: 1024以上の動的ポート

• 宛先ポート（SMTPサーバ）: 25

• 応答方向（SMTPサーバ → PC）:

• 送信元ポート（SMTPサーバ）: 25
• 宛先ポート（PC）: 1024以上の動的ポート

選択肢を確認すると、上記の条件を満たすのは以下の通りです。

• ア: 発信元PC（任意のポート）→ SMTPサーバ（25）、応答元SMTPサーバ（25）→ PC（任意のポート）

• 誤り。送信元ポートが「任意のポート」となっており、範囲が広すぎてセキュリティ上適切ではありません。

• イ: 発信元PC（1024以上）→ SMTPサーバ（25）、応答元SMTPサーバ（25）→ PC（1024以上）

• 正しい。送信元ポートと宛先ポートが適切に指定されています。

• ウ: 発信元PC（25）→ SMTPサーバ（25）、応答元SMTPサーバ（25）→ PC（25）

• 誤り。PCの送信元ポートが25となっていますが、通常PCは1024以上の動的ポートを使用します。

• エ: 発信元PC（25）→ SMTPサーバ（25）、応答元SMTPサーバ（25）→ PC（任意のポート）

• 誤り。PCの送信元ポートが25となっていますが、通常PCは1024以上の動的ポートを使用します。

答え

イ: 発信元PC（1024以上）→ SMTPサーバ（25）、応答元SMTPサーバ（25）→ PC（1024以上）