解説

SMTP-AUTHはSMTPサーバへのメール送信時に利用者認証を行う仕組みです。通常のSMTPはサーバへの接続に認証が不要でしたが、これにより不正なメール中継（第三者中継）や迷惑メールの送信に悪用されていました。SMTP-AUTHでは、メールクライアントがメールサーバ（メール送信用のSMTPサーバ、Submission Port 587）に接続する際にユーザ名とパスワードで認証します。これにより、正規ユーザのみがメール送信サービスを利用できるようになります。SPFが送信元ドメインのDNS検証、OP25BがISP管理下からのポート25番への接続制限、POP before SMTPがPOP認証後にSMTP利用を許可するのとは異なる仕組みです。

なぜ他の選択肢は違うのか

選択肢 ア

ISP管理下のネットワーク（主に動的IPアドレスを使う一般ユーザ）から外部のメールサーバのポート25番への接続を禁止するのはOP25B（Outbound Port 25 Blocking）です。スパマーが直接外部SMTPサーバに接続してスパムを送るのを防ぐ技術です。SMTP-AUTHとは別の対策です。

選択肢 イ

電子メールの送信元メールサーバがDNSに登録されていることを確認する仕組みはSPF（Sender Policy Framework）です。受信側のメールサーバが送信元IPアドレスをDNSのSPFレコードと照合して正当性を確認します。SMTP-AUTHは送信クライアントの認証であり、SPFとは異なります。

選択肢 エ

POP接続で認証済みの場合にのみメール送信を許可する仕組みはPOP before SMTPです。一定時間内にPOP認証を行ったIPアドレスからのSMTP接続を許可します。SMTP-AUTHはSMTP接続自体での認証を行うため、POP before SMTPより確実な認証ができます。

解くときのポイント

SMTP-AUTH＝SMTPサーバ接続時の利用者認証（ポート587）。SPF（DNS検証）、OP25B（ポート25遮断）、POP before SMTPと区別。