令和4年度 秋期 午前Ⅱ 問14

✓ これが正解ウメールクライアントからメールサーバへの電子メール送信時に，利用者 ID とパスワードなどによる利用者認証を行う。

解説

SMTP-AUTHは、メール送信時にIDとパスワードで利用者を認証します。

SMTP-AUTH は、メールクライアントがメールサーバへ電子メールを送るとき、SMTP のやり取りの中で利用者 ID とパスワードなどによる利用者認証を行う仕組みです。認証に通った利用者だけが送信できるので、第三者にメールサーバを勝手に使われて迷惑メールの踏み台にされることを防げます。この問で注目するのは、どのプロトコルの中で認証を行うかです。送信の前に認証するという点だけなら似た方式もありますが、送信に使う SMTP そのものに認証を組み込んだ点が SMTP-AUTH の特徴です。

ほかの選択肢はなぜ違うのか

• アISP 管理下の動的 IP アドレスから…：ISP が管理する動的 IP アドレスから、管理外のネットワークのメールサーバへの SMTP 接続を止めるのは、25 番ポートの外向きの通信を遮る対策です。利用者を認証する仕組みではないので、SMTP-AUTH の説明には当たりません。
• イ電子メール送信元のメールサーバが送信元ド…：送信元のメールサーバが送信元ドメインの DNS に登録されているかを確かめてから受け取るのは、SPF などの送信ドメイン認証の考え方です。受信側がサーバを確かめる仕組みで、送信する利用者を認証するものではありません。
• エメールクライアントからメールサーバへの電…：POP で認証を済ませた利用者にだけ送信を許すのは、POP の認証を送信の許可に流用する方式です。SMTP の通信そのものでは認証を行わないので、SMTP の中で利用者を確かめる SMTP-AUTH とは別の方式です。