平成29年度 秋期 システムアーキテクト試験 午前Ⅱ 問25
テクノロジ／セキュリティスパムメール対策として，サブミッションポート（ポート番号 587）を導入する目的はどれか。
出典：平成29年度 秋期 システムアーキテクト試験 午前Ⅱ 問25
- アDNS サーバに SPF レコードを問い合わせる。
- イDNS サーバに登録されている公開鍵を用いて署名を検証する。
- ウPOP before SMTP を使用して，メール送信者を認証する。
- エSMTP-AUTH を使用して，メール送信者を認証する。
正解：エ
解説
サブミッションポート（ポート番号 587）は，メール利用者（メールクライアント）がメールサーバへメールを送信する際に用いるポートであり，このポートを利用する際には SMTP-AUTH（SMTP 認証）によってメール送信者（利用者）を認証することが求められます。これによって，送信元を詐称した第三者による不正なメール送信（スパムメールの発信）を防止することができます。
選択肢ごとの解説
- ア誤り。DNS サーバに SPF レコードを問い合わせることは，送信元ドメインの詐称を検知する SPF（Sender Policy Framework）による受信側の対策であり，サブミッションポート導入の目的ではありません。
- イ誤り。DNS サーバに登録された公開鍵を用いて署名を検証することは，DKIM（DomainKeys Identified Mail）による受信側の対策であり，サブミッションポート導入の目的ではありません。
- ウ誤り。POP before SMTP は，メール送信前に POP 認証を行うことで送信者を認証する古い方式であり，サブミッションポートの導入によって置き換えられる対象であって，その目的そのものではありません。
- エ正しい。サブミッションポートを導入する目的は，SMTP-AUTH を使用してメール送信者を認証し，正当な利用者以外からの不正なメール送信を防ぐことです。