令和4年度 秋期 情報処理安全確保支援士試験 午前II 問14
テクノロジネットワークセキュリティ技術電子メールDNS・電子メールのセキュリティ
SMTP-AUTHの特徴はどれか。
解答・解説
正解: ウ. メールクライアントからメールサーバへの電子メール送信時に，利用者IDとパスワードなどによる利用者認証を行う。
SMTP-AUTH（SMTP Authentication）は、メール送信プロトコルであるSMTPにユーザー認証機能を追加した仕様です。
従来のSMTPには送信者を認証する仕組みがなく、迷惑メール（スパムメール）の不正中継などに悪用される課題がありました。SMTP-AUTHでは、メールを送信する際に利用者IDとパスワードなどを用いて認証を行い、正当な利用者のみがメールサーバを経由してメールを送信できるように制御します。
各選択肢の解説
- ア：OP25B（Outbound Port 25 Blocking）の説明です。ISP管理下の動的IPアドレスから、外部のメールサーバへの直接のSMTP接続（ポート25番）を遮断し、迷惑メールの直接送信を防ぐ対策です。
- イ：SPF（Sender Policy Framework）などの送信元ドメイン認証技術の説明です。電子メールの送信元ドメインのDNSに登録されたSPFレコード（送信元メールサーバのIPアドレス情報など）を参照し、正当なサーバからのメールであるかを確認します。
- ウ：正解です。SMTP-AUTHでは、メール送信時に利用者IDやパスワードなどによる利用者認証を行います。
- エ：POP before SMTPの説明です。メールを送信する前に、まず受信プロトコルであるPOP3で利用者認証を行い、認証が成功したIPアドレスからのメール送信を一定時間だけ許可する仕組みです。