平成30年度秋期 情報処理安全確保支援士 午前Ⅱ 問14

午前II 問14：SMTP-AUTHは“メール送信前の本人確認”だよ

SMTP-AUTHは、メールソフトがメールサーバに「このメールを送ってね」とお願いするときに、利用者IDとパスワードで本人確認をする仕組みだよ。たとえるなら、郵便局の窓口で「本当にこの人が差出人かな？」と確認してから荷物を受け付ける感じ。OP25Bは送信ポートの制限、SPFはDNSを使った送信元チェック、POP before SMTPは先にPOPで受信ログインした人だけ送信を許す方式なので、SMTP-AUTHとは別物として区別しよう。

この問題で問われていること

この問題では、メール送信時にIDとパスワードで認証するSMTP-AUTHと、送信元を制限するOP25B、DNSで正当性を確認するSPF、POP接続を前提に送信を許可するPOP before SMTPを見分けられるかがポイントだよ。

SMTP-AUTH

送信のたびに SMTP セッション上で利用者認証を行うので、正規利用者だけに送信を許可しやすい。

メール送信時\n利用者 ID / パスワード認証\n-> SMTP-AUTH

確認ポイント

• 動的 IP から外部 SMTP を止めるのは OP25B です。
• 送信元ドメインの DNS 確認は SPF です。
• 送信時認証を行う説明を選ぶ。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これはOP25Bの説明だよ。プロバイダが『家庭の動的IPから外のメールサーバへ直接25番口で出ていくのは止めよう』と道路を封鎖する対策。SMTP-AUTHは道路封鎖ではなく、送信窓口で本人確認する仕組みだから違うよ。

選択肢イ

これはSPFの説明だよ。差出人ドメインのDNSを見て『この配達員は、その会社から許可された人かな？』と確認する仕組み。SMTP-AUTHは受信側が差出人サーバを調べる話ではなく、送信者本人にIDとパスワードを出してもらう話だよ。

選択肢ウ（正解）

これがSMTP-AUTHの正解だよ。メールを送るときに、郵便局の窓口で『会員証と暗証番号を見せてね』と確認するイメージ。IDとパスワードで利用者を認証してから送信を許可するので、勝手にメールサーバを使われにくくなるんだ。

選択肢エ

これはSMTP-AUTHではなく、POP before SMTPの説明だよ。先に受信用の窓口で本人確認できた人だけ、しばらく送信用の窓口も使わせる仕組み。SMTP-AUTHは送信するときその場でIDとパスワードを確認するので、認証する場所が違うんだ。