情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 令和元年度秋期 午前 問28: 電子メールをドメインAの送信者がドメインBの宛先に送信するとき，送信者をドメインAのメールサーバで認証するためのものはどれか。

正解

エ. SMTP-AUTH

正答率 80.5%（77人中 62人が正解）

問題の解説

メール送信プロトコルSMTPには本来送信者認証の仕組みがないため、第三者による不正中継を防ぐ目的で送信時にユーザ認証を追加する拡張がSMTP-AUTHである。設問は「送信者を送信元メールサーバで認証する」仕組みを問うており、これに該当するのはSMTP-AUTHなので正解はエである。

選択肢ごとの解説

• アAPOPはPOPで受信する際にパスワードをチャレンジレスポンスで保護する受信側の認証方式であり、送信時の認証ではないため誤り。
• イPOP3SはPOP3の通信をSSL/TLSで暗号化する受信プロトコルであり、メール送信時の送信者認証ではないため誤り。
• ウS/MIMEはメール本文の暗号化やデジタル署名を行う仕組みであり、メールサーバへの送信者認証とは別物なため誤り。
• エSMTP-AUTHはメール送信（SMTP）時に利用者IDとパスワードでユーザを認証する拡張仕様であり、設問に合致するため正しい。