令和3年度 春期 システムアーキテクト試験 午前Ⅱ 問20
テクノロジ/セキュリティスパムメール対策として,サブミッションポート(ポート番号 587)を導入する目的はどれか。
出典:令和3年度 春期 システムアーキテクト試験 午前Ⅱ 問20
- アDNS サーバに SPF レコードを問い合わせる。
- イDNS サーバに登録されている公開鍵を使用して,ディジタル署名を検証する。
- ウPOP before SMTP を使用して,メール送信者を認証する。
- エSMTP-AUTH を使用して,メール送信者を認証する。
正解:エ
解説
サブミッションポート(ポート番号587)は,メールクライアントがメールサーバへメールを送信(投稿)する際に使用するポートで,利用に当たってはSMTP-AUTH(SMTP認証)によってメール送信者(利用者)を認証することが前提となっています。これにより,正当な利用者以外がメールサーバを踏み台にして迷惑メールを送信することを防止できます。
選択肢ごとの解説
- ア誤り。DNSサーバにSPFレコードを問い合わせる処理は,送信元ドメインの詐称を検知する送信ドメイン認証(SPF)の受信側の処理であり,サブミッションポート導入の目的ではありません。
- イ誤り。DNSサーバに登録された公開鍵でディジタル署名を検証する処理は,DKIMなどの送信ドメイン認証の説明であり,サブミッションポート導入の目的ではありません。
- ウ誤り。POP before SMTPは,メール送信前にPOP認証を行うことでメール送信者を認証する別の方式であり,サブミッションポートの導入目的として説明されるものではありません。
- エ正しい。サブミッションポートを導入する目的は,SMTP-AUTHを使用してメール送信者を認証することです。