サブミッションポート（587番ポート）とは？
サブミッションポート（587番ポート）とは、利用者のメールソフトが自分のメールサーバへ投稿するために使う専用ポート。MTA間の中継に使う25番と役割を分離し、投稿時はSMTP-AUTHによる認証を必須にできる。ISPが25番の外向き通信を遮断しても、正規利用者は587番で送信を継続できる。
情報処理安全確保支援士試験の過去問では8回出題されています（2016年度〜2025年度）。
さぶみっしょんぽーと
サブミッションポート（587番ポート）の意味
利用者のメールソフトが自分のメールサーバへ投稿するために使う専用ポート。MTA間の中継に使う25番と役割を分離し、投稿時はSMTP-AUTHによる認証を必須にできる。ISPが25番の外向き通信を遮断しても、正規利用者は587番で送信を継続できる。
サブミッションポート（587番ポート）の具体例
社外から出張中の社員が自社メールサーバへ送信する場合、587番＋STARTTLS＋SMTP-AUTHの組合せで接続する。サーバ側は587番の待受けで無認証の投稿を拒否し、25番では認証なしの受信のみ許可する、という設定分離が定番の解答になる。
サブミッションポート（587番ポート）は試験でどう引っ掛けられる？
587番は「暗号化されたポート」ではない。暗号化はSTARTTLSが担い、587番自体は平文でも成立する。また465番（暗黙のTLS）とも別で、465は接続直後からTLSになる点が違う。
サブミッションポート（587番ポート）と関連する用語
サブミッションポート（587番ポート）が出た過去問
スパムメールの対策として，宛先ポート番号25の通信に対してISPが実施するOP25Bの説明はどれか。
正解：動的IPアドレスを割り当てたネットワークからISP管理外のネットワークへの直接の通信を遮断する。
要点：OP25Bは動的IPからの25番直接送信を遮断する
OP25Bは、ISPが動的IPアドレスを割り当てた利用者から、自社以外のメールサーバへの25番ポートによる直接接続を遮断する仕組みです。ボットに感染したPCが直接迷惑メールを送信することを抑止でき、正規の送信はサブミッションポートとSMTP-AUTHで行います。
出典：平成28年度 春期 情報処理安全確保支援士試験 am2 問13（IPA）TCPのサブミッションポート（ポート番号587）の説明として，適切なものはどれか。
正解：電子メールサービスで，迷惑メール対策としてSMTPのポート番号25の代わりに使用する。
要点：587番は認証付きでメールを投函する専用ポート
サブミッションポート587番は、メールクライアントがメール送信を投函するための専用ポートです。OP25Bで25番の直接送信が遮断される環境でも、SMTP-AUTHによる認証を伴って587番で送信できるため、迷惑メール対策と正規利用の両立に用いられます。
出典：平成28年度 春期 情報処理安全確保支援士試験 am2 問20（IPA）スパムメールの対策として，宛先ポート番号25の通信に対してISPが実施するOP25Bの例はどれか。
正解：動的IPアドレスを割り当てたネットワークからISP管理外のネットワークへの直接の通信を遮断する。
要点：OP25Bは動的IP網から外部25番への直接送信を遮断
OP25B（Outbound Port 25 Blocking）は、ISPが自網内の動的IPアドレス利用者から外部のメールサーバへの宛先ポート25の直接通信を遮断する対策である。ボット等に感染したPCがISPのメールサーバを経由せずに迷惑メールを直接送信することを防ぐ。正規の利用者はサブミッションポート587とSMTP認証を使って送信する。
出典：平成29年度 秋期 情報処理安全確保支援士試験 am2 問15（IPA）SMTP-AUTHの特徴はどれか。
正解：メールクライアントからメールサーバへの電子メール送信時に、利用者IDとパスワードによる利用者認証を行う。
要点：SMTP-AUTHは送信時に利用者認証を行い不正送信を防ぐ
SMTP-AUTHは、メール送信の際にクライアントがサーバへ利用者IDとパスワードなどの資格情報を提示し、認証に成功した場合にだけ送信を受け付ける拡張である。本来のSMTPには送信者を確かめる仕組みがなく、第三者中継や成りすまし送信の温床となっていたが、これにより正規利用者だけが送信できる。サブミッションポート587番と組み合わせて使われることが多い。
出典：令和2年度 10月 情報処理安全確保支援士試験 am2 問16（IPA）SMTP-AUTHの特徴はどれか。
正解：メールクライアントからメールサーバへの電子メール送信時に,利用者IDとパスワードなどによる利用者認証を行う。
要点：SMTP-AUTHは送信時に利用者認証を行い不正送信を防ぐ
SMTP-AUTHは、メール送信の際にクライアントがサーバへ資格情報を提示し、認証に成功した場合にだけ送信を受け付けるSMTPの拡張である。本来のSMTPには送信者を確かめる仕組みがなく第三者中継や成りすましの温床となっていたが、これにより正規の利用者だけが送信できる。サブミッションポート587番との組合せで運用されることが多い。
出典：令和4年度 秋期 情報処理安全確保支援士試験 am2 問14（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。