令和5年度 春期 午前 問44

✓ これが正解エSMTP-AUTH を使用して，メール送信者を認証する。

解説

利用者用のポートで送信者を確かめるためです。

設問は、スパムメール対策としてサブミッションポート、つまりポート番号 587 を導入する目的を選ばせています。芯は、なぜ従来の口とは別にもう一つの口を用意したのか、という点にあります。サーバどうしがメールを渡し合う口は、相手を確かめない造りになっています。そこへ利用者の機器からも直接出せてしまうため、乗っ取られた機器が大量のメールを撒く道になっていました。そこで、利用者がサーバへ出すための専用の口を分けて用意し、その口では SMTP-AUTH を使用してメール送信者を認証することを必ず求めます。名乗りの通った利用者のメールだけを受け付ければ、素性の分からないメールはこの入口で止まります。口を分けたうえで、利用者側の口には確認を必須にする、という考え方だと読むのが決め手になります。

ほかの選択肢はなぜ違うのか

• アDNS サーバに SPF レコードを問い…：名乗られたドメインと送信元のアドレスが合っているかを、受け取った側が問い合わせて確かめる仕組みです。働く場所が受信側なので、送り出す口を分ける目的とは別の話になります。
• イDNS サーバに登録されている公開鍵を使…：こちらも受け取った側の検証で、署名が正しいかどうかを公開鍵で確かめます。詐称や改ざんを見破る役には立ちますが、送り出す側に名乗りを課す仕掛けではありません。
• ウPOP before SMTP を使用し…：受信の際の確認を借りて送信を許す古い代用で、一度通ると同じアドレスからしばらく誰でも送れてしまいます。従来の口のまま延命する策なので、口を分ける導入の狙いとは噛み合いません。