平成25年度秋期 情報処理安全確保支援士 午前Ⅱ 問20

午前II 問20：メール送信用の“提出窓口”ポートを見分けよう

サブミッションポートの587番は、利用者がID確認をしてからメールを送るためのSMTP用ポートだよ。郵便局でいうと、誰でも勝手に投函できる昔ながらの25番ではなく、迷惑メール対策として“本人確認つきの受付窓口”を使うイメージだね。

この問題で問われていること

この問題では、587番がメール送信用のポートだと分かるかがポイントだよ。FTPはファイル転送、HTTPフォームはWeb画面からの送信、SSH/TELNETは遠隔操作なので、それらと混同せずに“認証つきでメールを送るSMTPの窓口”を選ぼう。

587 番ポートの役割

25 番はサーバ間配送向けとして扱われることが多く、利用者端末からの送信は 587 番で認証付きにする運用が一般的です。

メール送信\n25番の代替\n認証付き送信に利用

確認ポイント

• FTP データ転送用ではありません。
• HTTP の submit と無関係です。
• SMTP 25 番の代替として使う説明を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。FTPは、指示を出す窓口が21番、データを運ぶ窓口が主に20番という組合せで覚えるところなんだ。587番はFTPの荷物運び用ではないよ。引っ越し業者の受付とトラックの話を、郵便局の窓口番号と取り違えている感じだね。

選択肢イ

これは不正解だよ。Webの入力フォーム送信は、ふつうHTTPなら80番、HTTPSなら443番の同じWeb用の窓口を使うんだ。サブミットボタン専用の別ポート587番があるわけじゃないよ。お店で注文票を出すときも、注文専用の別入口ではなく同じ受付に出すイメージだね。

選択肢ウ

これは不正解だよ。TELNETの23番の代わりに、暗号化して安全に遠隔ログインするのはSSHで、標準ポートは22番だよ。587番ではないんだ。TELNETが中身丸見えのはがきなら、SSHは封筒に入れた手紙みたいなもの。でもその封筒用の窓口は22番、メール送信用の587番とは別だよ。

選択肢エ（正解）

これは正解だよ。587番はメール送信用の「サブミッションポート」で、利用者がメールサーバにメールを預けるための窓口なんだ。昔ながらの25番はサーバ同士の配送にも使われ、迷惑メールに悪用されやすかったので、587番では認証してから送る流れにするよ。郵便を出すときに、誰でも投げ込める箱ではなく、身分確認つきの受付に出すイメージだね。