平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問16
認証・認可技術
SMTP-AUTHの特徴
SMTP-AUTH の特徴はどれか。
- アISP 管理下の動的 IP アドレスからの電子メール送信について，管理外ネットワークのメールサーバへの SMTP 接続を禁止する。
- イPC からメールサーバへの電子メール送信時に，ユーザアカウントとパスワードによる利用者認証を行う。
- ウPC からメールサーバへの電子メール送信は，POP 接続で利用者認証済みの場合にだけ許可する。
- エ電子メール送信元のサーバが，送信元ドメインの DNS に登録されていることを確認して，電子メールを受信する。
答えと解説を見る
✓ これが正解イPC からメールサーバへの電子メール送信時に，ユーザアカウントとパスワードによる利用者認証を行う。
解説
メール送信時にアカウントとパスワードで利用者を認証します。
SMTP-AUTH は、メールを送るためのプロトコルである SMTP に、利用者認証の仕組みを加えたものです。PC からメールサーバへメールを送るとき、その場でユーザアカウントとパスワードを示し、正しい利用者であることを確かめてから送信を受け付けます。これにより、権限のない第三者がメールサーバを使って迷惑メールを送ることを防げます。認証が送信の手順そのものに組み込まれている点が、この方式の特徴です。
ほかの選択肢はなぜ違うのか
- アISP 管理下の動的 IP アドレスから…：ISP の動的 IP アドレスから、管理外のメールサーバへの SMTP 接続を止めるのは、迷惑メールの送信を抑える ISP 側の対策です。送信する利用者を認証する仕組みではありません。
- ウPC からメールサーバへの電子メール送信…：先に POP で認証を済ませた利用者にだけ送信を許すのは、受信用の認証を送信の許可に流用する別の方式です。SMTP の手順の中で認証を行うわけではない点で区別されます。
- エ電子メール送信元のサーバが，送信元ドメイ…：送信元のサーバが送信元ドメインの DNS に登録されているかを確かめて受け取るのは、送信ドメイン認証の考え方です。受け取る側がサーバを確かめるもので、利用者認証とは違います。
この問題の用語
- SMTP-AUTHメールを送る前に、利用者かどうかを確かめる仕組み。これがないと、他人のサーバを勝手に踏み台にされます。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- アカウントシステムを使う人ごとに割り当てられる、利用のための資格や識別名です。利用者IDとパスワードなどの組で、本人を見分けて使わせます。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
- 利用者認証使おうとしている相手が本人かどうかを確かめる仕組み。知っていること、持っているもの、身体の特徴などを手がかりにします。
- DNS人が読む名前と、機械が使う住所を対応づけて教えてくれる仕組み。これがないと、名前でつなぐことができません。
出典：平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問16
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問8：ドメインフロンティングの問題（DNS）
- 令和7年度 春期 午前Ⅱ 問2：SAML認証の特徴（利用者認証）
- 令和6年度 秋期 午前Ⅱ 問10（SMTP-AUTH）
- 令和5年度 春期 午前Ⅱ 問17：SQLインジェクションの問題（アカウント）
- 令和4年度 秋期 午前Ⅱ 問14：SMTP-AUTHの特徴（SMTP-AUTH）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）