令和6年度 春期 午前Ⅱ 問19
認証・認可技術
サブミッションポートに関する問題
TCP のサブミッションポート（ポート番号 587）の説明として，適切なものはどれか。
- アFTP サービスで，制御用コネクションのポート番号 21 とは別にデータ転送用に使用する。
- イWeb サービスで，ポート番号 80 の HTTP 要求とは別に，サブミットボタンをクリックした際の入力フォームのデータ送信に使用する。
- ウコマンド操作の遠隔ログインで，通信内容を暗号化するために TELNET のポート番号 23 の代わりに使用する。
- エ電子メールサービスで，迷惑メール対策などのために SMTP のポート番号 25 の代わりに使用する。
答えと解説を見る
✓ これが正解エ電子メールサービスで，迷惑メール対策などのために SMTP のポート番号 25 の代わりに使用する。
解説
587 番は、迷惑メール対策で SMTP の 25 番の代わりに使います。
サブミッションポートは、メールソフトが利用者のメールをメールサーバへ送信するときに使う専用のポートで、番号は 587 です。以前は送信にも SMTP の 25 番が使われていましたが、感染した PC などが 25 番を使って直接迷惑メールを送る問題が起きました。そこでプロバイダは、利用者のネットワークから外部への 25 番の通信を止める対策をとるようになりました。正規の利用者は、SMTP-AUTH による認証を組み合わせた 587 番を使えば、引き続き自分のメールサーバからメールを送れます。電子メールサービスで 25 番の代わりに使う、という説明がこの経緯に合います。
ほかの選択肢はなぜ違うのか
- アFTP サービスで，制御用コネクションの…：FTP で制御用の 21 番とは別にデータ転送に使うのは、20 番などのポートです。ファイル転送の仕組みの話で、メールの送信に使う 587 番とは関係がありません。
- イWeb サービスで，ポート番号 80 の…：入力フォームのデータも、ほかの要求と同じく HTTP や HTTPS で送ります。サブミットボタン専用のポートはなく、サブミットという言葉の似た響きを使った引っ掛けの説明です。
- ウコマンド操作の遠隔ログインで，通信内容を…：TELNET の 23 番の代わりに、通信を暗号化して遠隔ログインするのは SSH で、ポート番号は 22 です。コマンド操作のためのもので、メール送信用のポートではありません。
この問題の用語
- SMTP電子メールを送り出すときに使う取り決め。受け取る側の取り決めとは別なので、送信と受信で設定が分かれます。
- TCP相手に届いたかを確かめながら送る、信頼性を重んじた通信の約束事です。ポート番号でアプリを見分け、届かない分は送り直します。
- ポート番号同じ機器の中で、どの用途の通信かを見分けるための番号。住所が建物にあたるなら、これは部屋番号にあたります。
- HTTPWebブラウザとWebサーバがページをやり取りするための決まりごと。ブラウザが要求を送り、サーバが応答を返す形で通信します。
- ログいつ誰が何をしたかを、機器やソフトウェアが自動で残していく記録です。あとから出来事をたどれるので、事故の調査や不正の発見に使われます。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- 迷惑メール承諾を得ていない不特定多数へ送る広告のメールです。送信元を詐称されないよう、SPFなどでドメインの正しさを確かめて防ぎます。
出典：令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問19
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問20：ステータスコードに関する説明（HTTP）
- 令和7年度 秋期 午前Ⅱ 問7：SYN/ACKパケットの問題（ポート番号）
- 令和6年度 秋期 午前Ⅱ 問15：DTLSの特徴（TCP）
- 令和6年度 春期 午前Ⅱ 問16：PGPに関する問題（SMTP）
- 平成28年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問20：サブミッションポートに関する問題（迷惑メール）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）