静的パケットフィルタリングとSMTP
ネットワークスペシャリスト 平成28年度 秋期 午前Ⅱ 問20
静的パケットフィルタリングとSMTP
社内ネットワークとインターネットの接続点に，ステートフルインスペクション機能をもっていない，静的なパケットフィルタリング型のファイアウォールを設置している。このネットワーク構成において，社内のPCからインターネット上のSMTPサーバに電子メールを送信できるようにするとき，ファイアウォールで通過許可とするTCPパケットのポート番号の組合せはどれか。
ア PC→SMTPサーバ：送信元25，宛先1024以上。SMTPサーバ→PC：送信元1024以上，宛先25。
イ PC→SMTPサーバ：送信元110，宛先1024以上。SMTPサーバ→PC：送信元1024以上，宛先110。
ウ PC→SMTPサーバ：送信元1024以上，宛先25。SMTPサーバ→PC：送信元25，宛先1024以上。
エ PC→SMTPサーバ：送信元1024以上，宛先110。SMTPサーバ→PC：送信元110，宛先1024以上。
選択肢表を通信方向・ポート番号の文章に変換。
正解を表示
ウ
この問題に出てくる用語
- IMAP
- メールサーバ上のメールボックスへアクセスし、メールやフォルダを操作するプロトコル。メールをサーバ側で管理し、複数の端末から状態を共有できる。送信には通常SMTPを使う。
- SMTP
- 電子メールを送信したり、メールサーバ同士で転送したりするためのプロトコル。サーバ間の転送にはTCPのポート25番を使う。
- ステートフルパケットインスペクション
- ファイアウォールが、通信の状態（セッション）を記録しておき、許可した通信に対する応答のパケットを自動的に通過させる方式。応答の向きの許可ルールを個別に書かなくてよい。
- ポート番号
- TCPやUDPで、通信相手のどのアプリケーションにデータを渡すかを示す番号。0から65535までの16ビットの値で表す。
問題文：IPA公開の問題冊子（PDF）