問44応用情報技術者 平成28年度 春期

解説

正解は4。サブミッションポート（587番）は、メールソフトからメールサーバへの送信を受け付ける専用のポート。ここではSMTP-AUTHで送信者を認証してから受け付ける。ISPが自社網から外部の25番への接続を止めるOP25Bと組み合わせると、マルウェアに感染したPCから直接スパムを送り出すことを防ぎつつ、正規の利用者は認証して587番から送信できる。

• 1は、DNSに登録した公開鍵で電子署名を検証するのはDKIMで、受信側で送信ドメインを確かめる仕組み。
• 2は、SPFレコードを問い合わせて送信元IPアドレスを確かめるのはSPFで、これも受信側の送信ドメイン認証。
• 3は、POP before SMTPは、送信の前にPOPで認証させる古い方式で、サブミッションポートの目的とは別のもの。

根拠：RFC 6409「Message Submission for Mail」（587番ポートでのメール投稿）、RFC 4954「SMTP Service Extension for Authentication」。