平成28年度春期 応用情報技術者試験 午前 問44

正解：エ

AI解説

正解はエ。サブミッションポート(587番)は、メールソフトからメールサーバへの投稿(サブミッション)専用のポートで、利用時にSMTP-AUTHによる送信者認証を行う。ISPが25番ポートの外向き通信を遮断するOP25Bと組み合わせ、認証を受けた正規の利用者だけがメールを送信できるようにして、スパムメールの送信を防ぐ。 ア: DNSに登録した公開鍵でディジタル署名を検証するのはDKIMの説明であり、サブミッションポートの目的ではない。 イ: DNSのSPFレコードを問い合わせて送信元IPアドレスの正当性を確認するのはSPF(Sender Policy Framework)の説明である。 ウ: POP before SMTPはPOP認証の成功後に一定時間SMTP送信を許可する旧来の方式であり、587番ポートで用いる認証方式ではない。 エ: サブミッションポートではSMTP-AUTHで送信者を認証してから送信を受け付ける。これが導入目的であり正しい。 💡 『587=サブミッション+SMTP-AUTH』『OP25B=25番ポートの外向き遮断』はセットで出題される。DKIM=署名検証、SPF=送信元IP検証という送信ドメイン認証の区別も併せて整理しておく。