令和3年度 春期 システムアーキテクト試験 午前Ⅱ 問20
テクノロジネットワークセキュリティ技術電子メールDNS・電子メールのセキュリティ
スパムメール対策として，サブミッションポート（ポート番号587）を導入する目的はどれか。
解答・解説
正解: エ. SMTP-AUTHを使用して，メール送信者を認証する。
サブミッションポート（Submission Port、ポート番号587）は、メールクライアントからメールサーバへメールを送信するために専用に設けられたポートです。
従来のSMTP（ポート番号25）は認証機能を持たないため、スパムメールの送信に悪用される問題がありました。この対策として、クライアントからのメール送信専用にサブミッションポートを分離し、SMTP-AUTHによる送信者認証を必須とすることが一般的になりました。これにより、認証された正当なユーザのみがメールを送信できるようになり、スパムメール対策として機能します。
したがって、SMTP-AUTHを使用してメール送信者を認証する目的で導入されます。
各選択肢の解説
- ア：DNSサーバにSPFレコードを問い合わせるのは、SPF（Sender Policy Framework）という送信元ドメイン認証の仕組みです。
- イ：DNSサーバに登録されている公開鍵を使用して、ディジタル署名を検証するのは、DKIM（DomainKeys Identified Mail）という送信元ドメイン認証の仕組みです。
- ウ：POP before SMTPは、メール送信（SMTP）の前にメール受信（POP3）の認証を行わせることで、一時的にメール送信を許可する仕組みです。サブミッションポートが普及する前の代替的な認証方式です。
- エ：正解です。サブミッションポートは、SMTP-AUTHと組み合わせてメール送信者を認証するために導入されます。