平成25年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問20
ネットワーク
サブミッションポートに関する問題
TCP のサブミッションポート（ポート番号 587）の説明として，適切なものはどれか。
- アFTP サービスで，制御用コネクションのポート番号 21 とは別にデータ転送用に使用する。
- イWeb アプリケーションで，ポート 80 番の HTTP 要求とは別に，サブミットボタンをクリックした際の入力フォームのデータ送信に使用する。
- ウコマンド操作の遠隔ログインで，通信内容を暗号化するために TELNET のポート番号 23 の代わりに使用する。
- エ電子メールサービスで，迷惑メール対策として SMTP のポート番号 25 の代わりに使用する。
答えと解説を見る
✓ これが正解エ電子メールサービスで，迷惑メール対策として SMTP のポート番号 25 の代わりに使用する。
解説
587 番は迷惑メール対策で SMTP の 25 番の代わりに使います。
サブミッションポートは、メールソフトからメールサーバへ送信を依頼するときに使う専用のポートで、番号は 587 です。迷惑メールの送信を抑えるため、プロバイダが自社のネットワークから外部の 25 番ポートへの通信を制限することがあります。これを OP25B と呼びます。この制限の下でも、正規の利用者は 587 番を使い、SMTP-AUTH で認証を受けてメールを送れます。見分ける軸は、どのサービスで使うポートか、そして何番の代わりに使うかという二点です。
ほかの選択肢はなぜ違うのか
- アFTP サービスで，制御用コネクションの…：FTP でデータ転送用に使われるポートは 20 番です。制御用の 21 番と組で使われますが、587 番はメールの送信に使うポートであり、FTP とは関係がありません。
- イWeb アプリケーションで，ポート 80…：入力フォームのデータも HTTP の要求として 80 番などで送られ、ボタンの種類で別のポートを使うことはありません。サブミットという語が似ているだけの記述です。
- ウコマンド操作の遠隔ログインで，通信内容を…：TELNET の代わりに通信を暗号化して遠隔ログインするには、SSH を使います。SSH のポート番号は 22 番で、587 番は遠隔ログインのためのポートではありません。
この問題の用語
- SMTP電子メールを送り出すときに使う取り決め。受け取る側の取り決めとは別なので、送信と受信で設定が分かれます。
- TCP相手に届いたかを確かめながら送る、信頼性を重んじた通信の約束事です。ポート番号でアプリを見分け、届かない分は送り直します。
- ポート番号同じ機器の中で、どの用途の通信かを見分けるための番号。住所が建物にあたるなら、これは部屋番号にあたります。
- HTTPWebブラウザとWebサーバがページをやり取りするための決まりごと。ブラウザが要求を送り、サーバが応答を返す形で通信します。
- ログいつ誰が何をしたかを、機器やソフトウェアが自動で残していく記録です。あとから出来事をたどれるので、事故の調査や不正の発見に使われます。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- 迷惑メール承諾を得ていない不特定多数へ送る広告のメールです。送信元を詐称されないよう、SPFなどでドメインの正しさを確かめて防ぎます。
出典：平成25年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問20
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問20：ステータスコードに関する説明（HTTP）
- 令和7年度 秋期 午前Ⅱ 問7：SYN/ACKパケットの問題（ポート番号）
- 令和6年度 秋期 午前Ⅱ 問15：DTLSの特徴（TCP）
- 令和6年度 春期 午前Ⅱ 問19：サブミッションポートに関する問題（迷惑メール）
- 令和6年度 春期 午前Ⅱ 問16：PGPに関する問題（SMTP）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）