解説

SMTP-AUTH（SMTP Authentication、SMTP認証）は、メールクライアントがメールサーバへ電子メールを送信（送信を依頼）する際に、利用者IDとパスワードなどによる利用者認証を行い、認証に成功した正当な利用者からの送信だけを許可する仕組みです。従来のSMTPには送信者を認証する機能がなく、誰でもメールサーバを使って送信できたため、迷惑メール（スパム）の踏み台に悪用される問題がありました。SMTP-AUTHは、送信時に認証を要求することで、第三者による不正なメール送信を防ぎます。選択肢cの「メールクライアントからメールサーバへの電子メール送信時に、利用者IDとパスワードによる利用者認証を行う」が、SMTP-AUTHの特徴として正しく、正解です。他の選択肢を確認すると、ISP管理下の動的IPから外部メールサーバへのSMTP接続を禁止するのはOP25B、送信元ドメインがDNSに登録されているか確認するのはSPF、POP接続で認証済みの場合だけ送信を許可するのはPOP before SMTPであり、いずれも迷惑メール対策や送信ドメイン認証に関わりますが、SMTP-AUTH（送信時の利用者認証）とは仕組みが異なります。SMTP-AUTHは「送信時に利用者IDとパスワードで認証する」点が核心です。

なぜ他の選択肢は違うのか

選択肢 ア

「ISP管理下の動的IPアドレスから管理外ネットワークのメールサーバへのSMTP接続を禁止する」は、OP25B（送信ポート25番ブロッキング）の説明です。動的IPからの直接のメール送信を遮断する迷惑メール対策であり、送信時に利用者を認証するSMTP-AUTHとは異なります。ISP管理下の動的IPから外部メールサーバへのSMTP接続を遮断するOP25Bに関する説明であり、送信時に利用者IDとパスワードで認証するSMTP-AUTHとは仕組みが異なります。

選択肢 イ

「電子メール送信元のメールサーバが送信元ドメインのDNSに登録されていることを確認してから、電子メールを受信する」は、SPF（Sender Policy Framework）の説明です。送信元IPアドレスをDNSと照合する送信ドメイン認証であり、送信時に利用者を認証するSMTP-AUTHとは異なります。

選択肢 エ

「メールクライアントからメールサーバへの電子メール送信は、POP接続で利用者認証済みの場合にだけ許可する」は、POP before SMTPの説明です。POPでの受信認証を流用して送信を許可する古い方式であり、送信時に直接利用者IDとパスワードで認証するSMTP-AUTHとは仕組みが異なります。POPでの受信認証を流用して送信を許可する古い方式であるPOP before SMTPに関する説明であり、送信時に直接利用者を認証するSMTP-AUTHとは仕組みが異なります。

解くときのポイント

SMTP-AUTH＝メール送信時に利用者IDとパスワードで認証し、正当な利用者の送信だけを許可（迷惑メールの踏み台防止）。混同注意：OP25B（動的IPの直接送信遮断）、SPF（送信元IPの照合）、POP before SMTP（受信認証の流用）。