出典：平成30年度 春期 情報セキュリティマネジメント試験（SG） 午前 問18
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| ファイアーウォール | 「怪しい奴は通さんぜ！」な使命を持つネットワークの門番 |
| ステートフルインスペクション機能 | ファイアーウォールの機能のひとつ。出て行ったデータを記録しておいて、入って来ようとしたデータが あったときに、出て行ったデータの記録を見て「ふむ、こいつは通してやった方が良いみたいだな」と判断できるデータのみ入れてやる機能 |
| パケット | 通信用に細切れにしたデータ |
| パケットフィルタリング | パケット内の情報を見て「おまえは通って良いよ」「おまえは通っちゃダメ！」を振り分ける機能 |
| 通信プロトコル | 通信する上での お約束事 |
| SMTP | 通信プロトコルのひとつで、メール送信に関するお約束事 |
| サーバ | サービスや機能を提供する側のコンピュータ |
| SMTPサーバ | メールの送信に関する あれやこれやの機能を提供してくれるコンピュータ |
| TCPパケット | TCPというお約束事に従って通信するときにやり取りされるデータ |
| ポート | ネットワークからパソコンさんに お邪魔するときに通るドア |
| ポート番号 | ポートに割り振られている識別用の番号 |
| デフォルト | 変更しなかったときに使われるやつ |
問題
| 問題文 | |||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 社内ネットワークとインターネットの接続点に，ステートフルインスペクション機能をもたない，静的なパケットフィルタリング型のファイアウォールを設置している。このネットワーク構成において，社内のPCからインターネット上のSMTPサーバに電子メールを送信できるようにするとき，ファイアウォールで通過を許可するTCPパケットのポート番号の組合せはどれか。ここで，SMTP通信には，デフォルトのポート番号を使うものとする。 【解答選択肢】
| |||||||||||||||||||||||||||||||||||||||||
| ピヨ意訳：ファイアウォールの設定をするよ。PCとSMTPサーバでやり取りできるようにするとき、データが通れるようにしてあげる必要があるポート番号の組み合わせは、どれ？なお、SMTPサーバのポート番号は最初の状態から特に変更していないと思ってね。 【解答選択肢】
|
| 解答選択肢 | |
|---|---|
| ア | 【送信元】PC【宛先】SMTPサーバ【送信元ポート番号】25【宛先ポート番号】1024以上 【送信元】SMTPサーバ【宛先】PC【送信元ポート番号】1024以上【宛先ポート番号】25 |
| ピヨ意訳：PC：25 ←→ SMTPサーバ：1024以上 | |
| イ | 【送信元】PC【宛先】SMTPサーバ【送信元ポート番号】110【宛先ポート番号】1024以上 【送信元】SMTPサーバ【宛先】PC【送信元ポート番号】1024以上【宛先ポート番号】110 |
| ピヨ意訳：PC：110 ←→ SMTPサーバ：1024以上 | |
| ウ | 【送信元】PC【宛先】SMTPサーバ【送信元ポート番号】1024以上【宛先ポート番号】25 【送信元】SMTPサーバ【宛先】PC【送信元ポート番号】25【宛先ポート番号】1024以上 |
| ピヨ意訳：PC：1024以上 ←→ SMTPサーバ：25 | |
| エ | 【送信元】PC【宛先】SMTPサーバ【送信元ポート番号】1024以上【宛先ポート番号】110 【送信元】SMTPサーバ【宛先】PC【送信元ポート番号】110【宛先ポート番号】1024以上 |
| ピヨ意訳：PC：1024以上 ←→ SMTPサーバ：110 | |
正解
| 正解 | |
|---|---|
| ウ | 【送信元】PC【宛先】SMTPサーバ【送信元ポート番号】1024以上【宛先ポート番号】25 【送信元】SMTPサーバ【宛先】PC【送信元ポート番号】25【宛先ポート番号】1024以上 |
| ピヨ意訳：PC：1024以上 ←→ SMTPサーバ：25 | |
ピヨピヨ解説
「ステートフルインスペクション機能」とか「静的なパケットフィルタリング型」とか小難しい用語が並んでいますが、これっぽっちも気にする必要ありません。
この問題の正体は
SMTPサーバのポート番号を答えよ
です。
パソコンとSMTPサーバで通信をします。
ちゃんと設定しないと、ファイアーウォールが、その通信を邪魔をしてしまいます。
そこで「パソコン側のこのポート番号を通るデータとSMTPサーバ側のこのポート番号を通るデータは許可してあげてね」と事前に設定しておくのです。
その際の「このポート番号」が何番かを聞いています。
今はセキュリティ関連の理由によりあまり使われませんが、SMTPサーバのデフォルトのポート番号は「25」です。
ということで「ウ：【送信元】PC【宛先】SMTPサーバ【送信元ポート番号】1024以上【宛先ポート番号】25 【送信元】SMTPサーバ【宛先】PC【送信元ポート番号】25【宛先ポート番号】1024以上」が正解です。
