システムアーキテクト試験 令和7年度 春期 午前II 問19

【正解】エ

サブミッションポートは、メール利用者の端末からメールサーバへ送信メールを受け付けるためのTCPポート587です。このポートではSMTP-AUTHによって利用者IDやパスワードなどを確認し、認証された利用者だけにメール送信を許可します。メールサーバ間の配送に使うポート25と利用者からの投稿を分離することで、第三者による不正中継やスパムメールの送信を抑止します。したがって、エが正解です。

アのSPFレコードへの問合せは誤りです。SPFは、受信側が送信元IPアドレスを基に、そのメールサーバが送信元ドメインから送信を許可されているかをDNSで確認する仕組みです。サブミッションポートで利用者を認証する目的とは異なります。

イの公開鍵によるデジタル署名の検証は誤りです。これはDKIMの説明です。DKIMでは送信側がメールに署名し、受信側がDNSに公開された公開鍵を用いて、送信元ドメインやメール内容の正当性を確認します。

ウのPOP before SMTPは誤りです。これは、メール送信の前にPOPで受信操作を行わせ、その認証に成功した接続元へ一定時間だけSMTP送信を許可する旧来の方式です。ポート587の中心的な目的はSMTP-AUTHによる送信者認証です。

【ポイント】 ポート25は主にメールサーバ間の配送、ポート587は利用者からメールサーバへの投稿に使われます。 「587、SMTP-AUTH、送信者認証」を一組で覚えておくことが重要です。