令和元年度 秋期 基本情報技術者試験 午前 問44

解説

SMTP-AUTH は，メール送信に使うSMTPに利用者認証の機能を追加した仕組みです。送信者が自ドメインのメールサーバへメールを預ける際に，利用者IDとパスワードなどで認証を行うため，第三者による不正な中継（迷惑メールの踏み台化）を防げます。受信側で使うPOP3系のプロトコルや，メール本文を暗号化・署名する仕組みとは役割が異なります。

選択肢ごとの解説

• ア誤り。APOPはPOP3において，パスワードを平文で流さずに受信者を認証する方式で，送信時の認証ではありません。
• イ誤り。POP3SはPOP3の通信をTLSで暗号化したもので，受信時に使うプロトコルです。
• ウ誤り。S/MIMEはメール本文の暗号化とディジタル署名を行う仕組みで，メールサーバでの送信者認証には使いません。
• エ正しい。SMTP-AUTHがメール送信時に送信者を自ドメインのメールサーバで認証する仕組みです。