Durante uma auditoria no sistema de transferência de arquivos de uma prefeitura, o auditor verificou que os usuários conseguiam se autenticar e executar comandos de listagem de diretórios em um servidor FTP. No entanto, ao tentar enviar um arquivo (upload), a transferência era iniciada e imediatamente interrompida. Os logs do firewall municipal indicavam bloqueios sucessivos de pacotes originados da porta TCP 20 do servidor FTP. Considerando o funcionamento padrão do FTP no modo ativo, assinale a afirmativa que explica corretamente o problema observado.