No FTP modo passivo, as portas do servidor iniciam ou recebem conexões?

Gabarito

Recebem conexões.

Explicação:
O cliente estabelece a conexão de controle na porta 21/TCP do servidor.
Ao usar PASV, o servidor informa uma porta TCP aleatória em escuta para a conexão de dados.
Portanto, tanto a porta 21/TCP quanto as portas passivas apenas recebem conexões do cliente.

Firewall: permita entradas TCP para 21/TCP e para o intervalo passivo configurado.