令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問14
テクノロジ／セキュリティSMTP-AUTH の特徴はどれか。
出典：令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問14
- アISP 管理下の動的 IP アドレスから管理外ネットワークのメールサーバへの SMTP 接続を禁止する。
- イ電子メール送信元のメールサーバが送信元ドメインの DNS に登録されていることを確認してから，電子メールを受信する。
- ウメールクライアントからメールサーバへの電子メール送信時に，利用者 ID とパスワードなどによる利用者認証を行う。
- エメールクライアントからメールサーバへの電子メール送信は，POP 接続で利用者認証済みの場合にだけ許可する。
正解：ウ
解説
SMTP-AUTH（SMTP Authentication）は，メールクライアントがメールサーバに電子メールを送信する際に，利用者 ID とパスワードなどによる利用者認証を行う仕組みです。第三者による不正なメール中継（オープンリレー）を防止する対策として利用されます。
選択肢ごとの解説
- ア誤り。ISP 管理下の動的 IP アドレスからの直接の SMTP 接続を禁止するのは OP25B（Outbound Port 25 Blocking）の特徴です。
- イ誤り。送信元ドメインの DNS 登録を確認するのは SPF などの送信ドメイン認証の仕組みであり，受信時の確認です。
- ウ正しい。SMTP-AUTH は，メールクライアントからメールサーバへの送信時に，利用者 ID とパスワードなどによる利用者認証を行う仕組みです。
- エ誤り。POP 接続による認証を条件にメール送信を許可するのは POP before SMTP の特徴です。