平成28年度春期 情報処理安全確保支援士 午前Ⅱ 問20

午前II 問20

587番ポートは、メールを送るときの“受付窓口”みたいなものだよ。利用者認証をしたうえでメール送信を受け付けるサブミッション用のポートとして使われるんだ。OP25Bで一般利用者が直接25番ポートを使って外部へメール配送するのを止める代わりに、正規の利用者は587番から送ろう、という使い方をするよ。

この問題で問われていること

587番はFTPやWebフォーム送信、SSH/Telnetの代わりではなく、認証付きでメールを送信するためのポートだと押さえよう。

Submission Port 587

TCP 587 is the submission port used for authenticated mail submission instead of direct SMTP/25 delivery

mail submission\nauthenticated sending\nalternative to direct port 25 delivery

確認ポイント

• メール送信用途と見る。
• 25番代替の文脈を押さえる。
• 他プロトコルのポートと混同しない。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。FTPでは制御用に21番ポートを使い、データ転送には別の接続を使うことがあるけれど、これはメール送信用の587番ポートの説明ではないよ。たとえるなら、荷物用の搬入口の話をしているのに、問題は郵便の投函窓口を聞いている感じだね。

選択肢イ

これは不正解だよ。Webのフォーム送信は、基本的にHTTPなら80番、HTTPSなら443番の同じ窓口を使って送るんだ。サブミットボタンを押したからといって、別の専用ポートに切り替わるわけではないよ。お店の注文票を同じ受付カウンターに出すイメージだね。

選択肢ウ

これは不正解だよ。TELNETの23番ポートの代わりに、暗号化された遠隔ログインで使う代表はSSHの22番ポートだよ。これは通信を鍵付きの封筒に入れて操作するような話で、メール送信の587番ポートとは別物なんだ。

選択肢エ（正解）

これは正解だよ。メール送信の入口として昔から使われる25番ポートは、誰でも投函できる街角のポストみたいに悪用されやすかったんだ。そこで、利用者が認証してメールを出すための専用窓口として使うのがサブミッションポートの587番だよ。迷惑メール対策として、25番の代わりにメール投稿用で使う、という説明は正しいよ。