IT用語帳
SC情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること · ネットワーク及び機器のセキュリティ管理

サブミッションポート

Submission Port

さぶみっしょんぽーと

メールクライアントがメールサーバへメールを送信するときに使うTCPの587番ポート。SMTP-AUTHで利用者を認証してから送信を受け付けるので、OP25Bで外部の25番ポートへの通信が遮断された環境でも、正規の利用者はメールを送信できる。迷惑メール対策として、メールサーバ間の転送に使う25番ポートと分けて使う。

共有:

Past Exams

過去問での出題

過去問で 11 回出題(情報処理安全確保支援士試験 5・システムアーキテクト試験 3・応用情報技術者試験 2・高度試験 午前Ⅰ 1)

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報処理安全確保支援士試験の過去問によく出る用語

Related

関連キーワードの用語

SCOP25B

ISPが管理下のネットワークから外部のメールサーバのTCPポート番号25への直接の通信を遮断する迷惑メール対策。ボットネットに感染した端末からの大量スパムメール送信を防止する。正規のメール送信にはサブミッションポート(587番)を使用する。

SC第三者中継

外部から受け取ったメールを、自組織と関係のない宛先へ無条件に転送してしまうメールサーバの設定不備。オープンリレーとも呼ばれ、迷惑メールの踏み台にされる。中継を許可する範囲を送信元IPや認証で限定して防ぐ。

SCメール無害化

受信した電子メールから、マクロやスクリプト、リンクなどの危険な要素を除去したうえで利用者に届ける対策。添付ファイルをテキストや画像へ変換する方式もあり、自治体のネットワーク分離とあわせて導入される。

SCSTARTTLS

平文で始めた通信を、コマンドを契機に同一ポートのままTLSへ切り替える方式。SMTPやIMAP、LDAPで用いられる。最初の折衝が平文のため、中間者に切替えを阻止されるダウングレード攻撃に注意が必要。

SCベイジアンフィルタリング

ベイズ理論に基づき、単語の出現頻度から迷惑メールである確率を計算して振り分ける手法。利用者が判定結果を訂正することで学習が進み、精度が向上する。

SC送信元ドメイン認証

メールの送信元ドメインが詐称されていないかを受信側で検証する仕組みの総称。送信元IPを照合するSPF、電子署名を検証するDKIM、両者の結果に基づく処理方針を宣言するDMARCがある。