平成22年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問15

✓ これが正解ウ通常の SMTP とは独立したサブミッションポートを使用して，メールサーバ接続時の認証を行う。

解説

SMTP-AUTH は、サブミッションポートへの接続時に認証します。

SMTP-AUTH は、メールを送信するときに、SMTP のやり取りの中で利用者の認証を行う仕組みです。認証に成功した利用者だけがメールサーバに送信を依頼できるので、第三者による不正な中継やなりすまし送信を防げます。実際の運用では、メールサーバ間の配送に使う25番ポートとは別に、利用者がメールを出すためのサブミッションポート（587番）を用意し、そこへ接続したときに SMTP-AUTH で認証します。サブミッションポートを使い、メールサーバへの接続時に認証するという記述が、この対策の説明です。

ほかの選択肢はなぜ違うのか

• アISP 管理下の動的 IP アドレスから…：ISP が管理する動的 IP アドレスから、管理外のメールサーバへの SMTP 通信を禁止するのは、25番ポート遮断と呼ばれる対策です。利用者の認証は行っていません。
• イPC からの電子メール送信について，PO…：POP で利用者を認証済みの場合に一定時間だけ送信を許すのは、POP before SMTP の説明です。認証を行うのは POP の側であり、SMTP では認証していません。
• エ電子メール送信元のサーバについて DNS…：送信元のサーバを DNS の逆引きで確かめ、成功した場合だけ受信を許すのは、受信側での対策です。送信する利用者を認証する SMTP-AUTH とは別の仕組みです。