令和元年度 秋期 午前 問44

✓ これが正解エSMTP-AUTH

解説

送信の受付で送信者を確かめる、SMTP-AUTH です。

電子メールの流れは、送る手続きと受け取る手続きに分かれています。問われているのは、送る側の受付で送信者を確かめる仕組みです。SMTP-AUTH は、送信を受け付ける手続きに確認の段を足したものです。利用者IDとパスワードを確かめてから、初めて送信を引き受けます。これが無いと、誰でも他人になりすまして送れてしまいます。迷惑なメールの踏み台にされる原因にもなってきました。利用者ごとに合言葉を持たせるので、誰が送ったかを後から追えます。経路の暗号化とは別の話で、両方を合わせて使います。受け取る側の手続きに確認を足したものや、受け取る通信そのものを暗号で包んだものは、別の場面で働きます。メールの本文に署名や暗号を施す取り決めも、また別の層の話です。送るときか受け取るときか、で棚を分けると混ざりません。

ほかの選択肢はなぜ違うのか

• アAPOP：受け取る手続きの側で、合言葉をそのまま流さずに確かめる方式です。確かめる相手は受信者で、送信の受付ではありません。働く場面が、送る側ではなく受け取る側にあたります。そのまま流さない工夫は、受信側の課題への答えです。
• イPOP3S：受け取る通信を暗号で包む方式です。覗き見を防ぐためのもので、送信者を確かめる仕組みではありません。これも受け取る側の話にあたります。包むのは経路であって、送る資格の確認ではありません。受信箱を取りに行く通信を守る仕組みです。
• ウS/MIME：本文そのものに署名や暗号を施す取り決めです。中身の確かさや秘密を守るもので、送信の受付とは層が違います。送った後も本文に付いて回る点が特徴です。鍵を持つ相手だけが読めるので、経路の途中でも中身は守られます。