平成24年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問15

✓ これが正解ウ通常の SMTP のポートとは別のサブミッションポートを使用して，PC からメールサーバへの電子メール送信時の認証を行う。

解説

サブミッションポートで、メール送信時に利用者を認証します。

SMTP-AUTH は、メールを送るための SMTP そのものに、利用者の認証の手順を加えた方式です。PC からメールサーバへメールを送るとき、利用者 ID とパスワードで認証に成功した場合にだけ送信を受け付けます。通常のポート番号 25 とは別のサブミッションポート（587 番）を使い、そこで SMTP-AUTH による認証を行うのが一般的な構成です。見分ける軸は、SMTP の通信の中で送信する本人を確かめているかどうかです。

ほかの選択肢はなぜ違うのか

• アISP 管理下の動的 IP アドレスから…：ISP の動的 IP アドレスから管理外のメールサーバへの 25 番の通信を止めるのは、OP25B と呼ばれる対策です。送信者を認証する手順ではなく、SMTP-AUTH の説明になりません。
• イPC からの電子メール送信は，POP 接…：先に POP で認証を済ませた利用者だけに送信を許すのは、POP before SMTP と呼ばれる方式です。認証を受信用の POP で代用しており、SMTP 自体では本人を確かめていません。
• エ電子メール送信元のサーバについて DNS…：送信元のサーバが DNS の逆引きに成功したときだけ受信するのは、受け取る側のサーバによる制限です。送信する利用者の本人確認ではないので、SMTP-AUTH とは別の対策です。