平成28年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問20
テクノロジ／セキュリティTCP のサブミッションポート（ポート番号 587）の説明として，適切なものはどれか。
出典：平成28年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問20
- アFTP サービスで，制御用コネクションのポート番号 21 とは別にデータ転送用に使用する。
- イWeb アプリケーションで，ポート番号 80 の HTTP 要求とは別に，サブミットボタンをクリックした際の入力フォームのデータ送信に使用する。
- ウコマンド操作の遠隔ログインで，通信内容を暗号化するために TELNET のポート番号 23 の代わりに使用する。
- エ電子メールサービスで，迷惑メール対策として SMTP のポート番号 25 の代わりに使用する。
正解：エ
解説
サブミッションポート（ポート番号587）は，メールクライアントがメールサーバへメールを送信（投稿）する際に，SMTP認証などによる利用者認証を必須とすることで，迷惑メール送信の踏み台にされることを防ぐ目的で導入された仕組みです。従来のSMTPポート番号25の代わりに用いられます。
選択肢ごとの解説
- ア誤り。制御用コネクションとは別にデータ転送用ポートを使うのはFTPの仕組みであり，サブミッションポートとは無関係です。
- イ誤り。Webフォームの入力データ送信にはHTTPのPOSTメソッドなどが用いられ，サブミッションポートとは無関係です。
- ウ誤り。遠隔ログインの通信を暗号化するために用いられるのはSSHなどであり，サブミッションポートとは無関係です。
- エ正しい。電子メールサービスにおいて，迷惑メール対策としてSMTPのポート番号25の代わりに用いられるのがサブミッションポート（587番）です。