情報セキュリティマネジメント 令和元年度 秋期 午前 問28

✓ これが正解エ SMTP-AUTH

解説

メール送信時に送信者を認証する仕組みがSMTP-AUTHです。

電子メールを送るときの通信にはSMTPが使われますが、もともとのSMTPには送信者を確かめる仕組みがありませんでした。SMTP-AUTHは、メールを送信する際に、送信者が正しい利用者かどうかをメールサーバで認証する仕組みです。設問のように、ドメインAの送信者をドメインAのメールサーバで認証するのは、この仕組みにあたります。迷惑メールの踏み台にされるのを防ぐのに使われます。

ほかの選択肢の解説

• ア APOP：APOPは、メールを受信するときのパスワードをそのまま流さず、やり取りの中で隠して送る仕組みです。受信時の認証にかかわるものであって、メール送信時に送信者を認証するものではありません。
• イ POP3S：POP3Sは、メールを受信するPOP3の通信を暗号化して盗み見を防ぐ仕組みです。受信の安全を高めるものであって、送信者をメールサーバで認証する仕組みではありません。
• ウ S/MIME：S/MIMEは、メール本文そのものを暗号化したり、デジタル署名を付けたりする仕組みです。本文の保護が目的であって、送信時に送信者をメールサーバで認証するものではありません。