令和6年度 春期 情報処理安全確保支援士 午前II 問19

各選択肢の解説

ア

FTP サービスで、制御用コネクションのポート番号 21 とは別にデータ転送用に使用する。

誤りです。FTPのデータ転送用コネクションには、アクティブモードではポート番号20を使います。パッシブモードでは、サーバがPASVコマンドへの応答で通知した任意のポートを使います。587番はメール投稿用のポートで、FTPとは関係がありません。

イ

Web サービスで、ポート番号 80のHTTP 要求とは別に、サブミットボタンをクリックした際の入力フォームのデータ送信に使用する。

誤りです。入力フォームのサブミットボタンを押すと、データはHTTPのPOSTメソッドなどで送信されます。このとき通常のHTTP要求と同じポート80（HTTPSなら443）を使い、フォーム送信専用のポートは使いません。名前にサブミッションと付いていても、587番はWebサービスのポートではありません。

ウ

コマンド操作の遠隔ログインで、通信内容を暗号化するために TELNET のポート番号23の代わりに使用する。

誤りです。TELNET（ポート23）は通信内容を平文でやり取りします。その代わりに暗号化された遠隔ログインを行うのはSSHで、ポート番号は22です。587番はSSHではなく、電子メールの投稿に使われるポートです。

エ

電子メールサービスで、迷惑メール対策などのために SMTP のポート番号 25 の代わりに使用する。

正しいです。ポート587は、メールクライアントがメールサーバへメールを投稿（submission）するためのポートです（RFC 6409）。SMTP-AUTHによる利用者認証と組み合わせて使います。ISPがOP25Bで動的IPアドレスから外部の25番への送信を遮断して迷惑メールを抑えている環境でも、正規の利用者は587番を使って認証付きでメールを送信できます。