令和5年度 春期 応用情報技術者試験 午前 問44
テクノロジネットワークセキュリティ技術電子メールDNS・電子メールのセキュリティ
スパムメール対策として，サブミッションポート（ポート番号 587）を導入する目的はどれか。
解答・解説
正解: エ. SMTP-AUTH を使用して，メール送信者を認証する。
スパムメール対策として導入される サブミッションポート（ポート番号 587） の主な目的は、SMTP-AUTH を用いてメール送信者の認証を行うことです。
従来のSMTP（ポート番号 25）にはユーザー認証の仕組みがなく、誰でもメールを送信できる状態だったため、スパムメールの踏み台として悪用されやすいという問題がありました。これを防ぐために、メール送信専用のサブミッションポート（ポート587）を設け、送信時にSMTP-AUTHによる認証を必須とすることで、正当なユーザーのみがメールを送信できるようにしています。
したがって、正解は エ です。
各選択肢の解説
- ア：DNSサーバに SPFレコードを問い合わせる。
SPF (Sender Policy Framework) という送信ドメイン認証技術の説明です。受信側が送信元のIPアドレスとDNSのSPFレコードを照合して、なりすましを検知します。 - イ：DNSサーバに登録されている公開鍵を使用して，デジタル署名を検証する。
DKIM (DomainKeys Identified Mail) という送信ドメイン認証技術の説明です。メールに付与されたデジタル署名を受信側が公開鍵で検証します。 - ウ：POP before SMTP を使用して，メール送信者を認証する。
POP before SMTP は、メール送信（SMTP）の前にメール受信（POP）を行わせ、認証が成功したIPアドレスからの送信を一定時間許可する技術です。SMTP-AUTH普及前に使われていたスパム対策ですが、サブミッションポートの目的ではありません。 - エ：SMTP-AUTH を使用して，メール送信者を認証する。
正解です。サブミッションポート（ポート587）は、SMTP-AUTHと組み合わせて送信者認証を行うために導入されます。