平成28年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問20
認証・認可技術
サブミッションポートに関する問題
TCP のサブミッションポート（ポート番号 587）の説明として，適切なものはどれか。
- アFTP サービスで，制御用コネクションのポート番号 21 とは別にデータ転送用に使用する。
- イWeb アプリケーションで，ポート番号 80 の HTTP 要求とは別に，サブミットボタンをクリックした際の入力フォームのデータ送信に使用する。
- ウコマンド操作の遠隔ログインで，通信内容を暗号化するために TELNET のポート番号 23 の代わりに使用する。
- エ電子メールサービスで，迷惑メール対策として SMTP のポート番号 25 の代わりに使用する。
答えと解説を見る
✓ これが正解エ電子メールサービスで，迷惑メール対策として SMTP のポート番号 25 の代わりに使用する。
解説
587 番は SMTP の 25 番に代わるメール送信用のポートです。
サブミッションポートは、利用者のメールソフトがメールサーバへ送信を依頼するための専用のポートで、番号は 587 です。この番号で受け付けるときは、送信者を認証してからメールを受け取ります。ISP が迷惑メール対策として、利用者から外部への 25 番の通信を止めていても、正規の利用者は 587 番と認証を使えば送信できます。迷惑メール対策と組になって使われるポートである点が見分けるポイントです。
ほかの選択肢はなぜ違うのか
- アFTP サービスで，制御用コネクションの…：FTP で制御用の 21 番とは別にデータ転送に使うのは 20 番のポートです。587 番はファイル転送とは関係がなく、電子メールの送信の受付に使われる番号です。
- イWeb アプリケーションで，ポート番号 …：サブミットボタンで入力フォームを送るときも、通信は HTTP の 80 番、または HTTPS の 443 番で行われます。サブミットという語が似ているための取り違えを誘う記述で、587 番とは無関係です。
- ウコマンド操作の遠隔ログインで，通信内容を…：TELNET の代わりに通信内容を暗号化して遠隔ログインするには、SSH の 22 番を使います。587 番は遠隔ログインに使う番号ではなく、メールの送信の受付に使う番号です。
この問題の用語
- SMTP電子メールを送り出すときに使う取り決め。受け取る側の取り決めとは別なので、送信と受信で設定が分かれます。
- TCP相手に届いたかを確かめながら送る、信頼性を重んじた通信の約束事です。ポート番号でアプリを見分け、届かない分は送り直します。
- ポート番号同じ機器の中で、どの用途の通信かを見分けるための番号。住所が建物にあたるなら、これは部屋番号にあたります。
- HTTPWebブラウザとWebサーバがページをやり取りするための決まりごと。ブラウザが要求を送り、サーバが応答を返す形で通信します。
- ログいつ誰が何をしたかを、機器やソフトウェアが自動で残していく記録です。あとから出来事をたどれるので、事故の調査や不正の発見に使われます。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- 迷惑メール承諾を得ていない不特定多数へ送る広告のメールです。送信元を詐称されないよう、SPFなどでドメインの正しさを確かめて防ぎます。
出典：平成28年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問20
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問20：ステータスコードに関する説明（HTTP）
- 令和7年度 秋期 午前Ⅱ 問7：SYN/ACKパケットの問題（ポート番号）
- 令和6年度 秋期 午前Ⅱ 問15：DTLSの特徴（TCP）
- 令和6年度 春期 午前Ⅱ 問19：サブミッションポートに関する問題（迷惑メール）
- 令和6年度 春期 午前Ⅱ 問16：PGPに関する問題（SMTP）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）