情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成28年度秋期 午前 問19: インターネットと社内サーバの間にファイアウォールが設置されている環境で，時刻同期の通信プロトコルを用いて社内サーバがもつ時計をインターネット上の時刻サーバの正確

問題本文

インターネットと社内サーバの間にファイアウォールが設置されている環境で，時刻同期の通信プロトコルを用いて社内サーバがもつ時計をインターネット上の時刻サーバの正確な時刻に同期させる。このとき，ファイアウォールで許可すべき時刻サーバとの間の通信プロトコルはどれか。

選択肢

• ア.FTP（TCP，ポート番号21）
• イ.NTP（UDP，ポート番号123）
• ウ.SMTP（TCP，ポート番号25）
• エ.SNMP（TCP及びUDP，ポート番号161及び162）

正解

イ. NTP（UDP，ポート番号123）

解説

ネットワーク上の機器の時計を時刻サーバに同期させる通信プロトコルはNTP（Network Time Protocol）で，UDPのポート番号123を使用する。時刻同期を行うにはこの通信を通す必要があるため，正解はイのNTPである。

選択肢ごとの解説

• ア.FTPはファイル転送用のプロトコルであり，時刻同期には用いないため誤り。
• イ.NTP（UDP，ポート123）は時刻同期に用いるプロトコルであり，これを許可すべきなので正しい。
• ウ.SMTPは電子メール送信用のプロトコルであり，時刻同期には用いないため誤り。
• エ.SNMPはネットワーク機器の監視・管理用のプロトコルであり，時刻同期には用いないため誤り。