情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 科目A サンプル問題 問28: 電子メールをドメイン A の送信者がドメイン B の宛先に送信するとき，送信者をドメイン A のメールサーバで認証するためのものはどれか。

正解

エ. SMTP-AUTH

正答率 56.4%（55人中 31人が正解）

問題の解説

メールを送信（SMTP で投函）する際に，送信者が正当な利用者であることをメールサーバで認証する仕組みが SMTP-AUTH である。これにより認証を通った利用者だけが送信を許可され，第三者による不正中継（踏み台化）を防げる。正解はエで，送信時の利用者認証を行うのは SMTP-AUTH である。

選択肢ごとの解説

• ア誤り。APOP は POP でメールを受信する際にパスワードを平文で送らずに認証する方式であり，送信時の認証ではない。
• イ誤り。POP3S は POP3 通信を TLS で暗号化してメールを受信する方式であり，送信者認証の仕組みではない。
• ウ誤り。S/MIME はメール本文の暗号化やデジタル署名を行う技術であり，メールサーバでの送信者認証とは目的が異なる。
• エ正しい。SMTP-AUTH は SMTP による送信時に利用者 ID とパスワードなどで送信者を認証する仕組みである。