サブミッションポートとは？さぶみっしょんぽーと
サブミッションポートとは、利用者のメールソフトが送信を依頼するために使う587番のポートで、SMTP-AUTHによる利用者認証と組み合わせ、サーバ間の転送に使う25番と役割を分離する。監査では、認証なしで外部へ送れる経路が残っていないかを、担当者の説明ではなくメールサーバの設定とファイアウォールのルールで確かめる。
最終更新：2026-10-06
システム監査技術者を最短で暗記・合格する →背景
経路上のどのサーバも認証なしでメールを受け渡していた時代は、社内から誰でも他人を騙って外部へ送信でき、感染した端末が踏み台にされても送信元をたどれなかった。投稿と転送でポートを分け、投稿側に認証を課したのは、送信の起点に必ず利用者を紐づけるためである。責任追跡性を確保する構成という点で、監査ではアクセス管理の一部として扱われる。
具体例
インターネットイニシアティブ（IIJ）をはじめとする国内のISPはOP25B（Outbound Port 25 Blocking）を実施しており、契約外のメールサーバへは587番の認証付き投稿でしか送れない。監査人はこの構成を、実際に送信を試みる再実施で確かめるか、稼働中の機器設定を自ら画面から出力して監査調書に綴じる。
試験での引っ掛け
587番とOP25Bは対で問われる。25番を塞ぐのは動的IPからの外向き通信であって、社内のサーバ間転送まで止めるわけではない。465番（SMTPS）は接続の最初からTLSで包む方式で、587番にSTARTTLSを重ねる形とは開始の手順が違う。設定変更の申請書は申請の事実を示すだけで、現在の設定を証明する証拠にはならない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。