令和5年度 春期 応用情報技術者試験 午前 問44
テクノロジセキュリティ技術
この問題は2023(R5)春 応用情報技術者 午前に出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
スパムメール対策として，サブミッションポート（ポート番号 587）を導入する目的はどれか。
解答・解説を読む
正解: 選択肢エ
スパムメール対策として導入される サブミッションポート（ポート番号 587） の主な目的は、SMTP-AUTH を用いてメール送信者の認証を行うことです。
従来のSMTP（ポート番号 25）にはユーザー認証の仕組みがなく、誰でもメールを送信できる状態だったため、スパムメールの踏み台として悪用されやすいという問題がありました。これを防ぐために、メール送信専用のサブミッションポート（ポート587）を設け、送信時にSMTP-AUTHによる認証を必須とすることで、正当なユーザーのみがメールを送信できるようにしています。
したがって、正解は エ です。
各選択肢の解説
- ア：DNSサーバに SPFレコードを問い合わせる。
SPF (Sender Policy Framework) という送信ドメイン認証技術の説明です。受信側が送信元のIPアドレスとDNSのSPFレコードを照合して、なりすましを検知します。 - イ：DNSサーバに登録されている公開鍵を使用して，デジタル署名を検証する。
DKIM (DomainKeys Identified Mail) という送信ドメイン認証技術の説明です。メールに付与されたデジタル署名を受信側が公開鍵で検証します。 - ウ：POP before SMTP を使用して，メール送信者を認証する。
POP before SMTP は、メール送信（SMTP）の前にメール受信（POP）を行わせ、認証が成功したIPアドレスからの送信を一定時間許可する技術です。SMTP-AUTH普及前に使われていたスパム対策ですが、サブミッションポートの目的ではありません。 - エ：SMTP-AUTH を使用して，メール送信者を認証する。
正解です。サブミッションポート（ポート587）は、SMTP-AUTHと組み合わせて送信者認証を行うために導入されます。