平成30年度 秋期 午前Ⅱ 問14
認証・認可技術
SMTP-AUTHの特徴
SMTP-AUTH の特徴はどれか。
- アISP 管理下の動的 IP アドレスから管理外ネットワークのメールサーバへの SMTP 接続を禁止する。
- イ電子メール送信元のサーバが,送信元ドメインの DNS に登録されていることを確認して,電子メールを受信する。
- ウメールクライアントからメールサーバへの電子メール送信時に,利用者 ID とパスワードによる利用者認証を行う。
- エメールクライアントからメールサーバへの電子メール送信は,POP 接続で利用者認証済みの場合にだけ許可する。
答えと解説を見る
✓ これが正解ウメールクライアントからメールサーバへの電子メール送信時に,利用者 ID とパスワードによる利用者認証を行う。
解説
SMTP-AUTH はメール送信時に利用者 ID とパスワードで認証します。
SMTP はもともと、送信者が誰かを確かめずにメールを受け付けるプロトコルでした。そのため、第三者がメールサーバを勝手に使って迷惑メールを送る問題が起きました。SMTP-AUTH は、SMTP に利用者認証の手順を加えた拡張です。メールクライアントがメールサーバへメールを送るときに利用者 ID とパスワードで認証し、認証できた利用者だけに送信を許します。見分ける軸は、送信のプロトコルである SMTP そのものが認証を行っているかどうかです。
ほかの選択肢はなぜ違うのか
- アISP 管理下の動的 IP アドレスから…:ISP の動的 IP アドレスから管理外のメールサーバへの SMTP 接続を禁止するのは、迷惑メールの送信を出口で止める対策です。利用者を確かめる仕組みではありません。
- イ電子メール送信元のサーバが,送信元ドメイ…:送信元のサーバが送信元ドメインの DNS に登録されているかを受信側で確かめるのは、送信ドメイン認証の考え方です。受け取る側の確認であり、送る人を確かめるものではありません。
- エメールクライアントからメールサーバへの電…:POP 接続で利用者認証が済んだ場合にだけ送信を許す方式は、受信用の POP の認証で代用するものです。SMTP の手順では認証を行わないので、SMTP-AUTH とは別の方式です。
この問題の用語
- SMTP-AUTHメールを送る前に、利用者かどうかを確かめる仕組み。これがないと、他人のサーバを勝手に踏み台にされます。
- 利用者認証使おうとしている相手が本人かどうかを確かめる仕組み。知っていること、持っているもの、身体の特徴などを手がかりにします。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- DNS人が読む名前と、機械が使う住所を対応づけて教えてくれる仕組み。これがないと、名前でつなぐことができません。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
出典:平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問14
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問8:ドメインフロンティングの問題(DNS)
- 令和7年度 春期 午前Ⅱ 問2:SAML認証の特徴(利用者認証)
- 令和6年度 秋期 午前Ⅱ 問17:IEEE 802.1Xの問題(利用者認証)
- 令和6年度 秋期 午前Ⅱ 問10(SMTP-AUTH)
- 令和4年度 秋期 午前Ⅱ 問14:SMTP-AUTHの特徴(SMTP-AUTH)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)