ネットワークスペシャリスト午前II過去問演習【サクトレWeb】
平成28年度秋期　問20 / 25

平成28年度 秋期 ネットワークスペシャリスト試験 午前II 問20

社内ネットワークとインターネットの接続点に，ステートフルインスペクション機能をもっていない，静的なパケットフィルタリング型のファイアウォールを設置している。このネットワーク構成において，社内のPCからインターネット上のSMTPサーバに電子メールを送信できるようにするとき，ファイアウォールで通過許可とするTCPパケットのポート番号の組合せはどれか。

問題の図

キーボード：1〜4 で解答　→ 次の問題　← 前の問題

正解と解説を見る

正解：ウ

SMTPサーバへの電子メール送信には、以下の条件を満たす必要があります。

  1. 送信元ポート番号
    PC側から送信する際のポート番号は動的に割り当てられるため、1024以上のポート番号が使用されます。

  2. 宛先ポート番号
    SMTPサーバ側で使用するポート番号は25（SMTP標準ポート）です。

  3. 方向性
    PCからSMTPサーバへの通信が行われるため、通信の方向性も考慮する必要があります。

  • ア: 送信元ポート番号が25であるため誤り。SMTPサーバのポート番号が25です。
  • イ: SMTPサーバからPCへの通信を許可する設定であり、送信方向が逆のため誤り。
  • ウ: 正しい。PCの動的ポート（1024以上）からSMTPサーバのポート25への通信を許可する設定であり正しい。
  • エ: SMTPサーバからPCへの通信を許可する設定であり、送信方向が逆のため誤り。

答え

ウ: PC → SMTPサーバ (送信元ポート番号: 1024以上, 宛先ポート番号: 25)

出典：平成28年度 秋期 ネットワークスペシャリスト試験 午前II 問20

平成28年度秋期の他の問題