情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成30年度秋期 午前 問18: インターネットと社内サーバの間にファイアウォールが設置されている環境で,時刻同期の通信プロトコルを用いて社内サーバの時刻をインターネット上の時刻サーバの正確な時
←情報セキュリティマネジメント試験 平成30年度秋期 午前
インターネットと社内サーバの間にが設置されている環境で,時刻同期の通信プロトコルを用いて社内サーバの時刻をインターネット上の時刻サーバの正確な時刻に同期させる。このとき,ファイアウォールで許可すべき時刻サーバとの間の通信プロトコルはどれか。
問題本文
インターネットと社内サーバの間にファイアウォールが設置されている環境で,時刻同期の通信プロトコルを用いて社内サーバの時刻をインターネット上の時刻サーバの正確な時刻に同期させる。このとき,ファイアウォールで許可すべき時刻サーバとの間の通信プロトコルはどれか。
選択肢
- ア.FTP(TCP,ポート番号 21)
- イ.NTP(UDP,ポート番号 123)
- ウ.SMTP(TCP,ポート番号 25)
- エ.SNMP(TCP 及び UDP,ポート番号 161 及び 162)
解説
本問は時刻同期に用いるプロトコルとポート番号を問うている。ネットワーク上で時刻を同期させるプロトコルは NTP(Network Time Protocol)で、UDP のポート番号 123 を使用するため、正解はイである。
選択肢ごとの解説
- ア.誤り。FTP(TCP/21)はファイル転送用のプロトコルであり、時刻同期には用いない。
- イ.正しい。NTP(UDP/123)はネットワーク経由で時刻を同期させるプロトコルである。
- ウ.誤り。SMTP(TCP/25)は電子メール送信用のプロトコルであり、時刻同期には用いない。
- エ.誤り。SNMP(161/162)はネットワーク機器の監視・管理用のプロトコルであり、時刻同期には用いない。
情報セキュリティマネジメント試験 平成30年度秋期 午前 の過去問一覧へ戻る・問18