情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成28年度秋期 午前Ⅱ 問16: SMTP-AUTH の特徴はどれか。

正解

ウ. メールクライアントからメールサーバへの電子メール送信時に，ユーザアカウントとパスワードによる利用者認証を行う。

問題の解説

SMTP-AUTHは、メール送信時にメールクライアントがメールサーバへユーザ名とパスワードで利用者認証を行う仕組み。これにより正規利用者だけが送信でき、第三者中継(踏み台)を防ぐ。よってウが正解。実務ではサブミッションポート(587)とSMTP-AUTHを組み合わせ、迷惑メール送信の踏み台化を防止する。

選択肢ごとの解説

• ア動的IPからの外部SMTPを禁止するのはOP25Bの説明でSMTP-AUTHではない。
• イ送信元ドメインのDNS登録を確認するのはSPF等の送信ドメイン認証で誤り。
• ウ送信時にユーザ名とパスワードで利用者認証を行う点がSMTP-AUTHで正解。
• エPOP認証済みの場合だけ許可するのはPOP before SMTPで別方式のため誤り。