情報処理安全確保支援士試験 令和6年度 春期 午前II 問19

【正解】エ

サブミッションポート587は、利用者のメールソフトからメール送信サーバへ電子メールを投稿するためのポートです。従来のSMTPポート25は、主にメールサーバ間の配送にも使用されるため、不正中継や迷惑メール送信への悪用が問題になりました。そこで、利用者からの投稿を587番に分離し、SMTP AUTHによる利用者認証などを行うことで、正当な利用者だけに送信を許可しやすくします。したがって、迷惑メール対策などのために電子メールサービスで用いるとしたエが正解です。

アの説明は誤りです。これはFTPのデータ転送用コネクションの説明です。FTPは制御用の21番とは別にデータ用コネクションを確立し、アクティブモードでは通常20番を使用し、パッシブモードではサーバが通知したポートを使用します。

イの説明は誤りです。Webフォームのデータも、通常のHTTP又はHTTPSの要求として80番又は443番へ送信されます。サブミットボタン専用のTCPポートはありません。

ウの説明は誤りです。暗号化された遠隔ログインに用いるのはSSHであり、標準ポート番号は22です。587番はTELNETの暗号化版を表す番号ではありません。

【ポイント】 25番は主にメールサーバ間のSMTP配送、587番は利用者から送信サーバへのメール投稿に用います。 587番ではSMTP AUTHによる認証やSTARTTLSによる通信の暗号化が一般的です。 用途とポート番号を組み合わせて覚えます。