情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和6年度春期 午前Ⅱ 問19: TCP のサブミッションポート（ポート番号 587）の説明として，適切なものはどれか。

正解

エ. 電子メールサービスで，迷惑メール対策などのために SMTP のポート番号 25 の代わりに使用する。

正答率 100.0%（8人中 8人が正解）

問題の解説

ポート587のサブミッションポートは、メールクライアントがメールサーバへ送信(投函)する際に使う専用ポート。従来の25番はサーバ間転送と混在し迷惑メールの踏み台にされやすいため、587番でSMTP認証(SMTP AUTH)を組み合わせ、認証された利用者だけに送信を許可する。エが正しい。実務ではOP25Bと併用し、認証なしの不正中継や送信元偽装によるスパム送信を抑止する。

選択肢ごとの解説

• アFTPのデータ転送用ポートの説明で、サブミッションポート587ではない。
• イ入力フォームのデータ送信はHTTP/HTTPSで行われ、ポート587とは無関係で誤り。
• ウ暗号化した遠隔ログインはSSH(22番)の説明で、サブミッションポートではない。
• エ迷惑メール対策として25番の代わりに認証付き送信に使うという記述で正しい。