情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和2年度 午前Ⅱ 問16: SMTP-AUTH の特徴はどれか。

正解

ウ. メールクライアントからメールサーバへの電子メール送信時に，利用者 ID とパスワードによる利用者認証を行う。

正答率 100.0%（1人中 1人が正解）

問題の解説

SMTP-AUTHは、メールクライアントがメールサーバへ送信(SMTP)する際に、利用者IDとパスワード等で送信者を認証する拡張。正規利用者だけに送信を許すことで、第三者による不正中継やなりすまし送信を防ぐ。ウが正しい。実務ではサブミッションポート(587)とSMTP-AUTHを組み合わせ、迷惑メールの踏み台化を防止するのが標準。

選択肢ごとの解説

• ア動的IPからの外部メールサーバへのSMTP接続を禁止するのはOP25Bの説明で、SMTP-AUTHではない。
• イ送信元メールサーバが送信元ドメインのDNSに登録されているか確認するのはSPFの仕組みで誤り。
• ウ送信時にID・パスワードで利用者認証を行うというSMTP-AUTHの特徴そのもので正しい。
• エPOP認証済みなら送信を許すのはPOP before SMTPの方式で、SMTP-AUTHとは異なる。