情報処理安全確保支援士 2024年 春期 午前2 問19
問題文
TCPのサブミッションポート(ポート番号587)の説明として、適切なものはどれか。
選択肢
ア:FTP サービスで、制御用コネクションのポート番号 21とは別にデータ転送用に使用する。
イ:Web サービスで、ポート番号 80 のHTTP 要求とは別に、サブミットボタンをクリックした際の入力フォームのデータ送信に使用する。
ウ:コマンド操作の遠隔ログインで、通信内容を暗号化するために TELNET のポート番号23の代わりに使用する。
エ:電子メールサービスで、迷惑メール対策などのために SMTP のポート番号25の代わりに使用する。(正解)
TCPのサブミッションポート(ポート番号587)の説明【午前2 解説】
要点まとめ
- 結論:ポート番号587は電子メール送信のサブミッションポートとして、SMTPの代替に使われます。
- 根拠:SMTPの標準ポート25はスパム対策で制限されることが多く、認証付き送信に587が推奨されます。
- 差がつくポイント:ポート番号の用途を正確に理解し、FTPやHTTP、TELNETと混同しないことが重要です。
正解の理由
ポート番号587は、電子メールの送信に使われるSMTPのサブミッションポートです。これは、メールクライアントがメールサーバにメールを送信する際に利用され、認証や暗号化が必須となることが多いです。従来のSMTPポート25は主にメールサーバ間の転送に使われ、スパム対策のためにISPなどで制限されることが多いため、587番ポートがメール送信の標準的なポートとして推奨されています。
よくある誤解
ポート番号587はFTPやHTTP、TELNETの代わりではありません。特にポート番号25の代替としてメール送信に使われることを理解しましょう。
解法ステップ
- ポート番号の基本的な役割を確認する。
- 各選択肢のサービスとポート番号の関連性を整理する。
- FTPは21(制御)、20(データ)、HTTPは80、TELNETは23であることを確認。
- 電子メール送信の標準ポート25とサブミッションポート587の違いを理解する。
- 迷惑メール対策や認証の観点から587が推奨されることを把握する。
- 選択肢の中で電子メールサービスに関する説明が正しいものを選ぶ。
選択肢別の誤答解説
- ア: FTPの制御用コネクションはポート21ですが、データ転送用は20であり、587とは無関係です。
- イ: HTTPの標準ポートは80ですが、フォーム送信に特別なポート587は使いません。
- ウ: TELNETはポート23で、暗号化のために代替ポートを使う場合はSSHの22番が一般的であり、587は関係ありません。
- エ: 電子メール送信のサブミッションポートとして、SMTPのポート25の代わりに使われるため正解です。
補足コラム
サブミッションポート587は、メールクライアントがメールサーバにメールを送信する際に使われるポートで、SMTP AUTH(認証)やSTARTTLS(暗号化)を利用することが推奨されています。これにより、スパムメールの送信抑制や通信の安全性向上が図られています。ISPによってはポート25の送信を制限しているため、587の利用が一般的です。
FAQ
Q: なぜSMTPの標準ポート25ではなく587を使うのですか?
A: ポート25は主にメールサーバ間の転送に使われ、スパム対策でISPが制限することが多いため、認証付き送信に587が推奨されています。
A: ポート25は主にメールサーバ間の転送に使われ、スパム対策でISPが制限することが多いため、認証付き送信に587が推奨されています。
Q: ポート587は暗号化通信に対応していますか?
A: はい、STARTTLSを使って通信の暗号化が可能で、安全なメール送信を実現します。
A: はい、STARTTLSを使って通信の暗号化が可能で、安全なメール送信を実現します。
関連キーワード: SMTP, サブミッションポート、ポート番号、メール送信、迷惑メール対策、認証、STARTTLS

\ せっかくなら /
情報処理安全確保支援士を
クイズ形式で学習しませんか?
クイズ画面へ遷移する→
すぐに利用可能!

