メールサーバで認証するためのもの｜情報セキュリティマネジメント 令和元年 秋期午前試験 問28
出典：令和元年秋期 午前 問28
分野：セキュリティ ／ セキュリティ実装技術
電子メールをドメインAの送信者がドメインBの宛先に送信するとき，送信者をドメインAのメールサーバで認証するためのものはどれか。
- ア：APOP
- イ：POP3S
- ウ：S/MIME
- エ：SMTP-AUTH
TSUNAGARU-ADVICE
まず押さえたいこと
SMTP-AUTHは、電子メールを送信するときに、送信者をメールサーバで認証する仕組みです。利用者IDやパスワードなどで認証することで、第三者によるメールサーバの不正利用を防ぎます。
迷ったときの判断軸
送信時の認証 = SMTP-AUTHと覚えましょう。APOPやPOP3Sはメール受信に関係する仕組みで、S/MIMEは電子メールの暗号化やデジタル署名に利用されます。送信と受信のどちらの場面かを切り分けると判断しやすくなります。
科目Bにつなげるために
科目Bでは、メールサーバの不正中継やアカウント悪用を防ぐために、どの段階で誰を認証しているかを確認することが重要です。SMTP-AUTHによる送信者認証と、SPF・DKIMなどの送信元確認を区別して考えましょう。
SMTP-AUTHは、電子メールを送信するときに、送信者がメールサーバから認証を受けるための仕組みです。利用者IDやパスワードなどで認証を行い、認証された利用者だけにメール送信を許可します。
本問では、「送信者をドメインAのメールサーバで認証する」という部分が判断のポイントです。メール送信時のSMTPに認証機能を追加したSMTP-AUTHが該当するため、エが適切です。
❌他選択肢が誤りの理由ア：APOP
⇒APOPは、POPによる電子メールの受信時に利用者を認証する方式です。メール送信時に送信者を認証する仕組みではありません。
イ：POP3S
⇒POP3Sは、POP3による電子メールの受信通信をTLSなどで暗号化する方式です。送信者をメールサーバで認証するための仕組みではありません。
ウ：S/MIME
⇒S/MIMEは、電子メールの暗号化やデジタル署名によって、機密性や送信者確認、改ざん検出などを実現する仕組みです。メール送信時にメールサーバが送信者を認証する方式ではありません。