基本情報技術者 試験情報＆徹底解説 -新制度に完全対応-

HTTP応答とHTTPS応答はダイナミックパケットフィルタリングによって自動的に許可されるため、新しいルールとして追加する必要がないのですが、SMTPプロトコルでは、ルータ設定の2、3行目のように送信元と送信先を交換して表記しなければいけないのでしょうか？

2行目は、設問2の図2の直前にあるように、インターネットから入ってくるメールのメールサーバへの転送です。ダイナミックパケットフィルタリングですから、この応答パケットの設定は省略されます。

3行目は、インターネットへ出ていくメールのメールサーバからの転送です。この応答パケットの設定も省略されます。

2行目と3行目の両方を見ると、一見してスタティックパケットフィルタリングと見間違えますが、インターネットとのメールは双方向ありますから、ダイナミックパケットフィルタリングにおいてこの2行とも必要です。

ファイアウォールにおけるこのようなメールの双方向の設定は、基本情報に限らず、応用情報、セキュスペの問題でもおなじみです。

ご回答ありがとうございます！