平成28年度 春期 応用情報技術者試験 午前 問44
テクノロジ/セキュリティスパムメール対策として,サブミッションポート(ポート番号587)を導入する目的はどれか。
出典:平成28年度 春期 応用情報技術者試験 午前 問44
- アDNSサーバに登録されている公開鍵を用いて署名を検証する。
- イDNSサーバにSPFレコードを問い合わせる。
- ウPOP before SMTPを使用して,メール送信者を認証する。
- エSMTP-AUTHを使用して,メール送信者を認証する。
正解:エ
解説
サブミッションポート(587番)は,メール送信時にSMTP-AUTHなどによる利用者認証を必須とすることで,正当な利用者だけがメールを送信できるようにし,第三者による不正中継やスパムメール送信を防止する仕組みです。
選択肢ごとの解説
- ア誤り。公開鍵を用いた署名の検証はDKIMなどの電子署名を用いたなりすまし対策の説明です。
- イ誤り。SPFレコードの問合せは送信元IPアドレスの正当性を検証するSPFの説明であり,サブミッションポートの直接の目的ではありません。
- ウ誤り。POP before SMTPは,メール受信の認証結果を送信の許可条件とする別の方式であり,サブミッションポートとは異なる仕組みです。
- エ正しい。サブミッションポートはSMTP-AUTHによる送信者認証を行うことで,スパムメール対策となります。