令和5年度春期 応用情報技術者試験 午前 問44
スパムメール対策として，サブミッションポート（ポート番号587）を導入する目的はどれか。
- ア DNSサーバにSPFレコードを問い合わせる。
- イ DNSサーバに登録されている公開鍵を使用して，デジタル署名を検証する。
- ウ POP before SMTPを使用して，メール送信者を認証する。
- エ SMTP-AUTHを使用して，メール送信者を認証する。
解答・解説を見る
正解：エ
AI解説
サブミッションポート(587番)は、メール利用者(MUA)がメールサーバへメールを送信する際に、SMTP-AUTH(SMTP認証)を用いて送信者を認証することで、第三者による不正なメール送信(スパムの踏み台化)を防ぐ目的で導入される。 ア: SPFレコードの問い合わせは、受信側が送信元ドメインの正当性を検証する送信ドメイン認証の仕組みであり、サブミッションポート導入の直接の目的ではない。 イ: DNSに登録された公開鍵によるデジタル署名の検証はDKIMの説明であり、サブミッションポート(587番)導入の目的ではない。 ウ: POP before SMTPは、メール送信前にPOP3で認証を行うことで送信者を認証する古い方式であり、サブミッションポート(587番)とSMTP-AUTHの組合せとは別の仕組みである。 エ: 正解。サブミッションポート(587番)は、SMTP-AUTHによってメール送信者を認証し、正当な利用者以外からのメール中継(スパムの踏み台)を防止する目的で導入される。 💡 メール送信(25番ポート、OP25B対策)とメール送信者認証(587番ポート+SMTP-AUTH)の役割の違いを整理して覚える。587番はメール利用者が正規のメールサーバへ認証付きで送信するための専用ポートである。
出典：令和5年度 春期 応用情報技術者試験 午前 問44 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。