SMTP通信のフィルタリング

ネットワークスペシャリスト平成22年度秋期午前Ⅱ 問19

社内とインターネットの接続点にパケットフィルタリング型ファイアウォールを設置したネットワーク構成において，社内のPCからインターネット上のSMTPサーバに電子メールを送信するとき，ファイアウォールで通過許可とするTCPパケットのポート番号の組合せはどれか。

ア　発信：PC→SMTPサーバ，送信元ポート25，あて先ポート1024以上。応答：SMTPサーバ→PC，送信元ポート1024以上，あて先ポート25。

イ　発信：PC→SMTPサーバ，送信元ポート1024以上，あて先ポート25。応答：SMTPサーバ→PC，送信元ポート25，あて先ポート1024以上。

ウ　発信：SMTPサーバ→PC，送信元ポート110，あて先ポート1024以上。応答：PC→SMTPサーバ，送信元ポート1024以上，あて先ポート110。

エ　発信：SMTPサーバ→PC，送信元ポート1024以上，あて先ポート110。応答：PC→SMTPサーバ，送信元ポート110，あて先ポート1024以上。

選択肢表を方向とポート番号のテキストに変換。

正解を表示

イ

この問題に出てくる用語

SMTP: 電子メールを送信したり、メールサーバ同士で転送したりするためのプロトコル。サーバ間の転送にはTCPのポート25番を使う。
ステートフルパケットインスペクション: ファイアウォールが、通信の状態（セッション）を記録しておき、許可した通信に対する応答のパケットを自動的に通過させる方式。応答の向きの許可ルールを個別に書かなくてよい。
ポート番号: TCPやUDPで、通信相手のどのアプリケーションにデータを渡すかを示す番号。0から65535までの16ビットの値で表す。