令和5年度 春期 ITサービスマネージャ 午前I 問14

SMTP-AUTHによるメール送信者の認証が、ポート587導入の主な目的です。ポート587は、メール送信時にユーザー名とパスワードで認証を行うSMTP-AUTHを強制することで、不正なメール中継（オープンリレー）を防ぎ、スパムメールの拡散を抑制します。アはDNSサーバーにSPFレコード（送信元ドメインの正当性をIPアドレスで判断する仕組み）を問い合わせることで、これもスパム対策に有効ですが、ポート587導入の直接的な目的ではありません。イはデジタル署名（メールの差出人と内容の改ざんがないことを証明する技術）の検証であり、これもセキュリティを高めますが、ポート587の主目的ではありません。ウのPOP before SMTP（メール受信時に一時的に認証し、その後メール送信を許可する仕組み）は、認証が不十分なため、現在ではほとんど使われていません。したがって、ポート587はSMTP-AUTHによる認証を促進し、スパム対策を強化する目的で導入されています。