令和4年度秋期 情報処理安全確保支援士 午前Ⅱ 問14

SMTP-AUTHは「メールを送る前の本人確認」だよ

SMTP-AUTHは、メールソフトがメールサーバに「このメールを送ってね」とお願いするときに、利用者IDやパスワードなどで本人確認をする仕組みだよ。たとえるなら、宅配便を出す前に窓口で会員証を見せて「ちゃんと本人です」と確認してもらうイメージだね。

この問題で問われていること

この問題では、OP25B、SPF、POP before SMTP、SMTP-AUTHの違いを見分けられるかがポイントだよ。SMTP-AUTHは「メール送信時にID・パスワードなどで認証する方式」、POP before SMTPは「先にメール受信で認証してから送信を許可する方式」、SPFは「送信元メールサーバが正しいかを確認する仕組み」、OP25Bは「迷惑メール対策として外部への25番ポート送信を制限する仕組み」と整理しよう。

SMTP-AUTH

送信時に正規利用者かどうかを確認してから SMTP 送信を許可する。

送信時認証\n-> 利用者 ID / パスワード

確認ポイント

• 外向き 25 番ポート制限ではありません。
• 送信元ドメイン確認でもない。
• 送信時に利用者認証する説明を選ぶ。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。これは「OP25B」の説明で、家庭などの動的IPから外部のメールサーバへ直接SMTP接続するのを止める迷惑メール対策なんだ。泥棒が勝手口から外へ荷物を投げるのを門で止める感じで、SMTP-AUTHのように送信時に利用者IDとパスワードで本人確認する仕組みとは違うよ。

選択肢イ

これは不正解だよ。これは「SPF」の説明で、届いたメールについて「この差出人ドメインの郵便配達員として登録されているサーバから来たかな？」とDNSで確認する仕組みなんだ。SMTP-AUTHのように、メールを送る利用者本人をIDとパスワードで確認する話ではないよ。

選択肢ウ（正解）

これは正解だよ。SMTP-AUTHは、メールを送る窓口で「あなたは本当に利用者本人ですか？」とIDとパスワードで確認してから送信を許可する仕組みなんだ。郵便局で荷物を出す前に会員証を見せるイメージだよ。

選択肢エ

これは不正解だよ。これは「POP before SMTP」の説明で、先に受信用の窓口で本人確認できた人だけ、しばらく送信用の窓口も通してあげる方式なんだ。SMTP-AUTHは、送信するときその場でIDとパスワードを確認する仕組みなので、確認する場所が違うよ。