平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問14
テクノロジ／セキュリティSMTP-AUTH の特徴はどれか。
出典：平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問14
- アISP 管理下の動的 IP アドレスから管理外ネットワークのメールサーバへの SMTP 接続を禁止する。
- イ電子メール送信元のサーバが，送信元ドメインの DNS に登録されていることを確認して，電子メールを受信する。
- ウメールクライアントからメールサーバへの電子メール送信時に，利用者 ID とパスワードによる利用者認証を行う。
- エメールクライアントからメールサーバへの電子メール送信は，POP 接続で利用者認証済みの場合にだけ許可する。
正解：ウ
解説
SMTP-AUTH（SMTP Service Extension for Authentication）は，メールクライアントがメールサーバへ電子メールを送信する際に，利用者 ID とパスワードによる利用者認証を行う拡張機能です。認証に成功した利用者だけがメール送信（リレー）を許可されるため，第三者による不正なメール送信（スパムメールの踏み台化）を防止できます。
選択肢ごとの解説
- ア誤り。ISP 管理下の動的 IP アドレスからの管理外ネットワークへの SMTP 接続を制限するのは OP25B（Outbound Port 25 Blocking）の説明であり，SMTP-AUTH とは異なる対策です。
- イ誤り。送信元ドメインの DNS 登録状況を確認する仕組みは SPF（Sender Policy Framework）の説明であり，SMTP-AUTH とは異なります。
- ウ正しい。SMTP-AUTH は，メールクライアントからメールサーバへの電子メール送信時に，利用者 ID とパスワードによる利用者認証を行う仕組みです。
- エ誤り。POP 接続による認証結果を基に SMTP 送信を許可する仕組みは POP before SMTP の説明であり，SMTP-AUTH とは異なります。