2018年度 春期 情報セキュリティマネジメント 午前 問18

通信が確立し、SMTPサーバから社内PCへ応答が返ってくる際には、送信元ポート番号はSMTPサーバのポートである25となり、宛先ポート番号はPCが通信に使用した1024以上のエフェメラルポートとなります。静的なパケットフィルタリング型のファイアウォールは、パケットの送信元IPアドレス、宛先IPアドレス、送信元ポート番号、宛先ポート番号、プロトコルなどの情報に基づき、通信を許可するかどうかを判断します。ステートフルインスペクション機能がないため、通信の継続性を判断できず、個々のパケットをルールに基づいて判断します。そのため、送信と応答の両方の通信経路で必要なポート番号の組み合わせを許可する必要があります。