正答4
解説
正解は4です。
従来のメール送信に使うポート25番は認証なしで使われることが多く、スパムメールの送信に悪用されてきました。
サブミッションポート(587番)は、利用者がメールサーバにメールを送信するために用意された専用のポートです。
【選択肢別解説】
1:× DNSサーバにSPF(Sender Policy Framework)レコードを問い合わせるのは、受信側が送信元のサーバが正当かを確かめる送信ドメイン認証の処理です。
サブミッションポートの目的ではありません。
2:× DNSサーバに登録された公開鍵でデジタル署名を検証するのは、DKIM(DomainKeys Identified Mail)による送信ドメイン認証です。
サブミッションポートの目的ではありません。
3:× POP before SMTPは、メール受信のPOP認証が成功したIPアドレスからの送信を一定時間許可する方式です。
送信時に利用者を直接認証するものではなく、サブミッションポートと組み合わせる認証方式ではありません。
4:○ サブミッションポートでは、SMTP-AUTH(SMTP認証)で利用者IDとパスワードによる認証を行い、認証に成功した利用者だけにメール送信を許可します。
これにより、第三者がメールサーバを悪用してスパムメールを送ることを防ぎます。
【ポイント】
プロバイダが自社ネットワークから外部の25番ポートへの通信を遮断するOP25B(Outbound Port 25 Blocking)と、サブミッションポート+SMTP-AUTHはセットで使われます。