平成27年度春期 情報処理安全確保支援士 午前Ⅱ 問16

SMTP_AUTHは「メールを送る前の本人確認」だよ

SMTP_AUTH は、PC などからメールサーバへメールを送信するときに、「この人は送っていい人かな？」と確認する仕組みだよ。たとえるなら、荷物を発送するときに受付で会員証を見せるようなもの。メールを受信するときの認証や、POP before SMTP のような別方式とは分けて考えよう。

この問題で問われていること

SMTP_AUTH は、メールを受け取るためではなく、メールを送信するときに送信者を認証する機能だと整理できるかがポイントだよ。

SMTP_AUTH

SMTP_AUTH authenticates the user when submitting mail from a client to the mail server using credentials

submission time authentication\nclient to mail server\nuser ID and password

確認ポイント

• 送信時の認証です。
• 受信時認証ではありません。
• SMTP サーバへの投稿時点を見る。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これはOP25Bの説明なので不正解だよ。たとえるなら、外部の郵便窓口に勝手に直接持ち込めないように、ISPが動的IPのPCから外部メールサーバへの25番ポート接続をふさぐ対策。SMTP-AUTHのように「ユーザ名とパスワードで本人確認する」話ではないよ。

選択肢イ（正解）

これが正解だよ。SMTP-AUTHは、PCがメールサーバに「メールを送って」と頼むとき、窓口で会員証と暗証番号を見せるように、ユーザアカウントとパスワードで本人確認する仕組みなんだ。勝手に他人のメールサーバを使われにくくするためのものだよ。

選択肢ウ

これはPOP before SMTPの説明なので不正解だよ。先に郵便受けを開けられた人だけ、その直後に発送も許可する、という昔ながらの合鍵チェックみたいな方式。SMTP-AUTHは送信時そのものにユーザ名とパスワードで認証するので、仕組みが違うよ。

選択肢エ

これはSPFの説明なので不正解だよ。受信側が「このメール、本当にその会社の許可された配達員さんから来たの？」とDNSの名簿を見て確認する仕組み。SMTP-AUTHは、送る人がメールサーバに入るときに本人確認する話なので、見る場所が違うんだ。