基本情報技術者試験 - 令和7年7月修了 - 問31

答え ： ウ
分野 ： テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ対策
解説 ：
パケットフィルタリング型ファイアウォールにおいて，社内PCからインターネット上のSMTPサーバへメールを送信する際に許可すべきポート番号の組合せを問うものです。SMTPのデフォルトのポート番号は25番です。

クライアントであるPCからサーバへの通信では，宛先ポート番号がSMTPのポート番号である25番となり，送信元ポート番号にはクライアント側が動的に割り当てる1024以上の番号が使われます。逆にサーバからPCへの応答では，送信元ポート番号が25番，宛先ポート番号がPC側の1024以上の番号になります。この組合せに合致するのは選択肢「ウ」です。

誤りの選択肢のうち，110番はPOP3のポート番号であり，SMTPとは異なるプロトコルのものです。また，送信元と宛先のポート番号を取り違えている選択肢もあり，通信の方向によってどちらがサーバの固定ポートで，どちらがクライアントの動的ポートになるかを正確に理解することが求められます。ステートフルインスペクション機能がないファイアウォールでは，この往復両方向の通信をあらかじめ個別に許可しておく必要がある点も重要です。