SMTP-AUTHの特徴

SMTP-AUTH は、メールクライアント(PCやスマホ)からメールサーバへ電子メールを送信(投稿)する際に、利用者IDとパスワード等を用いて「正当な利用者であること」を認証する仕組みです。従来のSMTPには認証機能がなく、スパムメールの踏み台にされやすかった問題を解決するために導入されました。 各選択肢の解説: ア:動的IPアドレスから外部のメールサーバへの直接のSMTP接続(ポート25番)を禁止する仕組みは「OP25B (Outbound Port 25 Blocking)」です。 イ:送信元IPアドレスがDNSに登録されている正当なものかを確認する仕組みは「SPF (Sender Policy Framework)」などの送信ドメイン認証です。 エ:メールを送信する前に、先にPOP(受信プロトコル)で認証を行わせることで送信を許可する仕組みは「POP before SMTP」です。

SMTP-AUTH の特徴はどれか。

出典令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問14
ア
ISP 管理下の動的 IP アドレスから管理外ネットワークのメールサーバへの SMTP接続を禁止する。
イ
電子メール送信元のメールサーバが送信元ドメインのDNS に登録されていることを確認してから、電子メールを受信する。
ウ
メールクライアントからメールサーバへの電子メール送信時に、利用者 ID とパスワードなどによる利用者認証を行う。
エ
メールクライアントからメールサーバへの電子メール送信は、POP 接続で利用者認証済みの場合にだけ許可する。