情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和4年度秋期 午前Ⅱ 問14: SMTP-AUTH の特徴はどれか。

正解

ウ. メールクライアントからメールサーバへの電子メール送信時に，利用者 ID とパスワードなどによる利用者認証を行う。

正答率 100.0%（1人中 1人が正解）

問題の解説

SMTP-AUTHは、メール送信(クライアントからメールサーバへの投函)時に利用者ID・パスワード等で送信者を認証する拡張。これにより認証された利用者だけが送信でき、第三者によるメールサーバの不正中継(踏み台)を防げる。利用者認証を述べたウが正解。実務ではサブミッションポート587番と組み合わせて運用される。

選択肢ごとの解説

• ア動的IPからの外部メールサーバへのSMTP接続を禁止するのはOP25Bの説明で、SMTP-AUTHではない。
• イ送信元ドメインのDNS登録を確認するのはSPFなどの送信ドメイン認証で、SMTP-AUTHではない。
• ウメール送信時にID/パスワードで利用者認証を行うのがSMTP-AUTHの特徴そのもので正解。
• エPOP認証済みでのみ送信を許すのはPOP before SMTPの説明で、SMTP-AUTHとは異なる。