応用情報技術者試験 令和5年度 春期 午前 問44

【正解】エ

サブミッションポートのTCPポート番号587は、利用者のメールソフトからメールサーバへ送信メールを受け付けるためのポートです。メールサーバ同士の転送で主に使うTCPポート番号25と用途を分け、587番ではSMTP-AUTHによって利用者IDやパスワードなどを確認します。認証された利用者だけにメール送信を許可することで、第三者による不正中継やスパムメールの大量送信を抑止します。したがって、エが正解です。

アの説明は誤りです。SPFは、受信側メールサーバがDNSのSPFレコードを参照し、送信元IPアドレスがそのドメインからの送信を許可されているか検証する送信ドメイン認証です。サブミッションポートの目的ではありません。

イの説明は誤りです。これはDKIMの説明です。受信側がDNSで公開鍵を取得し、メールに付加されたデジタル署名を検証して、送信ドメインと改ざんの有無を確認します。

ウの説明は誤りです。POP before SMTPは、先にPOPで受信認証に成功したIPアドレスに対し、一定時間だけSMTP送信を許可する旧来の方式です。587番ポートで直接用いる標準的な認証方式はSMTP-AUTHです。

【ポイント】 ・25番は主にメールサーバ間の転送、587番は利用者からメールサーバへの投稿に使います。 ・SMTP-AUTHは送信者を認証し、不正なメール中継を防止します。 ・SPFとDKIMは受信側で送信元の正当性を検証する仕組みです。