NWネットワークスペシャリスト試験 午前Ⅱ

平成28年度秋期 ネットワークスペシャリスト 午前Ⅱ 問20

問題文と選択肢を読んで答えを考えてから、下の「正解と解説を見る」で確認しましょう。

問題

社内ネットワークとインターネットの接続点に,ステートフルインスペクション機能をもっていない,静的なパケットフィルタリング型のファイアウォールを設置している。このネットワーク構成において,社内のPCからインターネット上のSMTPサーバに電子メールを送信できるようにするとき,ファイアウォールで通過許可とするTCPパケットのポート番号の組合せはどれか。
PCとSMTPサーバ間で許可する往路・復路の送信元及び宛先ポート番号を示す四つの選択肢表。
PCとSMTPサーバ間で許可する往路・復路の送信元及び宛先ポート番号を示す四つの選択肢表。

選択肢

  1. ア
    PC→SMTPサーバ:送信元25・宛先1024以上/SMTPサーバ→PC:送信元1024以上・宛先25
  2. イ
    PC→SMTPサーバ:送信元110・宛先1024以上/SMTPサーバ→PC:送信元1024以上・宛先110
  3. ウ
    PC→SMTPサーバ:送信元1024以上・宛先25/SMTPサーバ→PC:送信元25・宛先1024以上
  4. エ
    PC→SMTPサーバ:送信元1024以上・宛先110/SMTPサーバ→PC:送信元110・宛先1024以上
解き方のヒントを見る

ネットワーク用語を照合する視点

ネットワーク分野の択一問題では、用語の定義だけでなく、説明が示す対象・範囲・前提条件を読み取り、同じ観点で各選択肢を落ち着いて比較し、表現の細かな違いにも注意します。

この問題で問われていること

今回の確認では、用語そのものを暗記しているかではなく、説明文がどの対象を指し、どの条件や役割まで含めて述べているかという対応関係に焦点を置き、丁寧に見ます。

視点

用語と説明を対応づけるときは、主語となる対象、働きの向き、適用される場面、前提となる条件を分けて読みます。似た語は共通点だけで判断せず、説明の射程や役割の違いを見比べると整理しやすくなります。

確認ポイント

  • 説明の対象が用語の指す範囲と合っているか確認する
  • 説明に含まれる前提条件や適用場面を確認する
  • 役割や関係性の表現が一貫しているか確認する
正解と解説を見る

正解

ウ

解説

SMTPサーバへのメール送信では、サーバ側のSMTP用ポートとPC側の一時ポートの組合せを、往復それぞれの通信方向で許可する必要がある。

理由

SMTPサーバはTCPポート25で接続を待ち受ける。社内PCが接続を開始すると、PC側の送信元は1024以上の一時ポート、宛先は25になる。戻りの通信では、送信元が25、宛先がPC側の一時ポートとなる。

比較

静的なパケットフィルタリングでは、通信状態を自動追跡して戻りのパケットを判断できない。そのため、PCからサーバへの通信だけでなく、サーバからPCへの対応する通信も、送信元・宛先ポートを含めて許可する必要がある。

選択肢ア

これは不正解だよ。PCからSMTPサーバへ接続する場合、PC側は一時的なポートを送信元に使い、SMTPサーバのサービス用ポートを宛先に指定する。この選択肢はその組合せが逆になっており、往方向の条件がSMTP接続に一致しない。

選択肢イ

これは不正解だよ。ポート番号110はSMTPではなく、メール受信に用いられるPOP3のサービス用ポートである。設問はインターネット上のSMTPサーバへの送信を扱っているため、110を宛先とする条件は通信目的と一致しない。

選択肢ウ(正解)

これは正解だよ。PCからSMTPサーバへは、PC側の一時ポートを送信元、SMTPのサービス用ポート25を宛先として通信する。応答ではサーバの25が送信元、PC側の一時ポートが宛先になるため、静的フィルタではこの往復をともに許可する。

選択肢エ

これは不正解だよ。PC側の一時ポートを送信元にする向きは適切だが、宛先ポートを110としている。110はPOP3の受信用ポートであり、SMTPサーバへのメール送信で使うサービス用ポート25とは異なるため、この条件では設問の通信を許可できない。

学習のポイント

SMTPの標準ポートと、クライアント側の一時ポートを方向別に整理する。

出典:独立行政法人 情報処理推進機構(IPA)平成28年度秋期 ネットワークスペシャリスト試験 午前Ⅱ 問20(公式資料:問題冊子(PDF) / 解答例)

関連する過去問一覧

IPA Advancedは非公式の学習サイトです。解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。運営・編集方針