この概念が出た関連問題

この試験の対策ガイド

情報処理安全確保支援士試験 対策ガイド

合格率・勉強法・参考書の選び方をまとめています

見る →
答えと解説を見る(先に解くのがおすすめ)

正解は エ

解説

サブミッションポート(ポート587)の目的を問う問題です。従来のSMTPポート25番はスパム対策のためにISPがブロックするOP25B(Outbound Port 25 Blocking)が実施されるようになりました。これに対応するため、正規のメール送信者が使うポートとしてポート587番(Submission Port)が使われます。ポート587でメール送信を行う際はSMTP-AUTHによる認証が必須となります。SMTP-AUTHはメール送信者がユーザーIDとパスワードで認証を行う仕組みで、第三者による不正な中継(スパム送信)を防止できます。選択肢 d の「SMTP-AUTHを使用してメール送信者を認証する」が正解です。

なぜ他の選択肢は違うのか

選択肢 ア
「DNSサーバにSPFレコードを問い合わせる」はSPF(Sender Policy Framework)の動作です。SPFは受信側でメール送信元IPアドレスを検証する仕組みであり、ポート587の目的とは異なります。
選択肢 イ
「公開鍵でデジタル署名を検証する」はDKIM(DomainKeys Identified Mail)の動作です。DKIMは送信ドメインのデジタル署名を検証するもので、ポート587とは直接関係ありません。
選択肢 ウ
POP before SMTPはメール送信前にPOP3で認証を行う古いスパム対策手法です。現在はSMTP-AUTHが主流であり、ポート587の導入目的はSMTP-AUTH認証の強制です。

解くときのポイント

ポート番号とプロトコルの対応:25(SMTP)、110(POP3)、143(IMAP)、587(Submission/SMTP-AUTH)、465(SMTPS)。OP25B対策としてポート587が使われ、SMTP-AUTH認証が必須になる点を押さえる。SPF・DKIM・DMARCはメール認証の別の枠組み。