IPA過去問ドリル

令和3年度 春期 システムアーキテクト試験 午前Ⅱ 問20

テクノロジ/セキュリティ

スパムメール対策として,サブミッションポート(ポート番号 587)を導入する目的はどれか。

出典:令和3年度 春期 システムアーキテクト試験 午前Ⅱ 問20

正解:エ

解説

サブミッションポート(ポート番号587)は,メールクライアントがメールサーバへメールを送信(投稿)する際に使用するポートで,利用に当たってはSMTP-AUTH(SMTP認証)によってメール送信者(利用者)を認証することが前提となっています。これにより,正当な利用者以外がメールサーバを踏み台にして迷惑メールを送信することを防止できます。

選択肢ごとの解説

  • 誤り。DNSサーバにSPFレコードを問い合わせる処理は,送信元ドメインの詐称を検知する送信ドメイン認証(SPF)の受信側の処理であり,サブミッションポート導入の目的ではありません。
  • 誤り。DNSサーバに登録された公開鍵でディジタル署名を検証する処理は,DKIMなどの送信ドメイン認証の説明であり,サブミッションポート導入の目的ではありません。
  • 誤り。POP before SMTPは,メール送信前にPOP認証を行うことでメール送信者を認証する別の方式であり,サブミッションポートの導入目的として説明されるものではありません。
  • 正しい。サブミッションポートを導入する目的は,SMTP-AUTHを使用してメール送信者を認証することです。
システムアーキテクトの過去問を演習モードで解く