平成25年度春期 情報処理安全確保支援士 午前Ⅱ 問6

SMTP-AUTHはメール送信前の本人確認だよ

SMTP-AUTHは、メールを送ろうとしてSMTPサーバにアクセスしてきた人に対して、「この人は送信していい利用者かな？」と確認する仕組みだよ。お店で商品を受け取る前に会員証を見せるように、メールを送信する前にIDやパスワードなどで認証して、許可された人だけが送信できるようにするんだ。

この問題で問われていること

ポイントは、SMTP-AUTHが「送信前の認証」だと見抜くことだよ。メール受信後に送信を許可するPOP before SMTPや、通信相手の正当性を確認するTLSの証明書確認とは役割が違うので、そこを区別しよう。

SMTP_AUTH Role

SMTP_AUTH authenticates the client when it connects to the SMTP server so that only authorized users can send mail

authentication at SMTP connect\nauthorize sender\nnot POP-before-SMTP\nnot certificate verification

確認ポイント

• 受信認証ではありません。
• SMTP 接続時に認証する。
• 許可利用者だけ送信可能にする。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。これはSMTP-AUTHではなく、先に受信メール用の窓口で本人確認できた人だけ、しばらく送信窓口も使わせる「POP before SMTP」の説明なんだ。店の入口で一度顔パスした人を短時間だけ別の窓口にも通す感じだね。

選択肢イ（正解）

これは正解だよ。SMTP-AUTHは、メールを送る前にSMTPサーバで利用者認証をして、許可された人だけ送信できるようにする仕組みなんだ。郵便局の発送窓口で「あなたは送っていい利用者ですか？」と確認してから受け付ける感じだよ。

選択肢ウ

これは不正解だよ。これはクライアント証明書を使って相手を確認する仕組みの説明で、SMTP-AUTHの基本説明ではないんだ。合鍵ではなく、役所が発行した身分証明書を見せて本人確認するイメージだよ。

選択肢エ

これは不正解だよ。これは受信時のパスワードをそのまま流さないためにハッシュ値で認証する話で、SMTP-AUTHそのものの説明ではないんだ。メールを送る窓口の本人確認ではなく、受け取り窓口で合言葉を直接言わずに確認する工夫、というイメージだよ。