令和2年度 10月 情報処理安全確保支援士試験 午前Ⅱ 問16
テクノロジ／セキュリティSMTP-AUTH の特徴はどれか。
出典：令和2年度 10月 情報処理安全確保支援士試験 午前Ⅱ 問16
- アISP 管理下の動的 IP アドレスから管理外ネットワークのメールサーバへの SMTP 接続を禁止する。
- イ電子メール送信元のメールサーバが送信元ドメインの DNS に登録されていることを確認してから，電子メールを受信する。
- ウメールクライアントからメールサーバへの電子メール送信時に，利用者 ID とパスワードによる利用者認証を行う。
- エメールクライアントからメールサーバへの電子メール送信は，POP 接続で利用者認証済みの場合にだけ許可する。
正解：ウ
解説
SMTP-AUTH（SMTP Authentication）は，メールクライアントがメールサーバへ電子メールを送信（SMTP 接続）する際に，あらかじめ登録された利用者 ID とパスワードなどによって利用者認証を行う拡張仕様です。認証に成功した利用者だけがメール送信を許可されるため，第三者による不正なメール送信（スパムメールの中継利用など）を防止する効果があります。
選択肢ごとの解説
- ア誤り。動的 IP アドレスから管理外ネットワークのメールサーバへの SMTP 接続を禁止するのは OP25B（Outbound Port 25 Blocking）の特徴であり，SMTP-AUTH の特徴ではありません。
- イ誤り。送信元ドメインの DNS への登録を確認してから受信する仕組みは，送信ドメイン認証（SPF など）の特徴であり，SMTP-AUTH の特徴ではありません。
- ウ正しい。メールクライアントからメールサーバへの電子メール送信時に，利用者 ID とパスワードによる利用者認証を行うのが SMTP-AUTH の特徴です。
- エ誤り。POP 接続で利用者認証済みの場合にだけ SMTP 送信を許可する方式は POP before SMTP の説明であり，SMTP-AUTH の説明ではありません。