令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問19
テクノロジ／セキュリティTCP のサブミッションポート（ポート番号 587）の説明として，適切なものはどれか。
出典：令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問19
- アFTP サービスで，制御用コネクションのポート番号 21 とは別にデータ転送用に使用する。
- イWeb サービスで，ポート番号 80 の HTTP 要求とは別に，サブミットボタンをクリックした際の入力フォームのデータ送信に使用する。
- ウコマンド操作の遠隔ログインで，通信内容を暗号化するために TELNET のポート番号 23 の代わりに使用する。
- エ電子メールサービスで，迷惑メール対策などのために SMTP のポート番号 25 の代わりに使用する。
正解：エ
解説
サブミッションポート（ポート番号 587）は，電子メールクライアントがメールサーバへメールを送信する際に，SMTP 認証（SMTP-AUTH）による利用者認証を必須とするために，従来の SMTP ポート番号 25 の代わりに用いられるポートです。送信時に利用者認証を行うことで，第三者による不正な中継（オープンリレー）を防ぎ，迷惑メールの送信対策として利用されます。
選択肢ごとの解説
- ア誤り。FTP のデータ転送用ポートの説明であり，サブミッションポートとは異なります。
- イ誤り。Web の入力フォームデータ送信に関する説明であり，サブミッションポートとは異なります。
- ウ誤り。TELNET の暗号化された代替として使用されるのは SSH（ポート番号 22）であり，サブミッションポートの説明ではありません。
- エ正しい。電子メールサービスで，迷惑メール対策などのために SMTP のポート番号 25 の代わりに使用するのがサブミッションポートです。