令和5年度 春期 ITストラテジスト試験 システムアーキテクト試験 ネットワークスペシャリスト試験 ITサービスマネージャ試験 情報処理安全確保支援士試験 午前Ⅰ 問題【共通】 問14
この問題は2023(R5)春 高度試験共通 午前Iに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
スパムメール対策として，サブミッションポート（ポート番号 587）を導入する目的はどれか。
解答・解説を読む
正解: 選択肢エ
サブミッションポート（ポート番号587）は、メールソフト（MUA）からメールサーバ（MTA）へメールを送信する際に利用される専用のポートです。
従来のSMTP（ポート番号25）では、認証機能がないため迷惑メール（スパム）の送信に悪用されやすいという問題がありました。これを防ぐため、メール送信専用のサブミッションポートを設け、SMTP-AUTH と組み合わせることで、正当なユーザーのみがメールを送信できるよう認証を行います。
したがって、正解は「エ」です。
各選択肢の解説
- ア：SPF（Sender Policy Framework）の説明です。メールの送信元ドメインが詐称されていないかを、DNSのSPFレコードを用いて検証する仕組みです。
- イ：DKIM（DomainKeys Identified Mail）の説明です。送信側で電子署名を付与し、受信側がDNSに公開された公開鍵を用いて検証を行うことで、送信元の正当性と改ざんがないことを確認する仕組みです。
- ウ：POP before SMTP の説明です。メール送信（SMTP）の前にメール受信（POP）を行わせ、受信時の認証を利用して一定時間だけ送信を許可する仕組みですが、サブミッションポートの目的ではありません。
- エ：正解です。サブミッションポートは、SMTP-AUTH を用いてメール送信者を認証するために導入されます。