この概念が出た関連問題

この試験の対策ガイド

情報セキュリティマネジメント試験 対策ガイド

合格率・勉強法・参考書の選び方をまとめています

見る →
答えと解説を見る(先に解くのがおすすめ)

正解は エ

解説

SMTP-AUTH(SMTP Authentication)は,電子メールを送信する際に,送信者がメールサーバに対してユーザIDとパスワードなどで認証を行う仕組みです。設問では,ドメインAの送信者が,送信に使うドメインAのメールサーバで認証を受けます。これにより,正規の利用者だけがメール送信を許可され,第三者による不正なメール送信(メールサーバの踏み台化やスパム送信)を防げます。したがって正解はd『SMTP-AUTH』です。選択肢aのAPOPはPOPでの受信時のパスワードを保護する認証,bのPOP3SはPOP3をTLSで暗号化した受信用の方式,cのS/MIMEはメールの暗号化・署名の方式であり,いずれも送信時にメールサーバで送信者を認証する仕組みではありません。『送信時にメールサーバで送信者を認証する』のがSMTP-AUTHです。

なぜ他の選択肢は違うのか

選択肢 ア
APOPは,POPでメールを受信する際のパスワードを平文で送らないようにする認証方式です。メール送信時にメールサーバで送信者を認証するものではありません。
選択肢 イ
POP3Sは,POP3による受信通信をTLSで暗号化する方式です。受信時の通信保護であり,送信時に送信者を認証するSMTP-AUTHとは異なります。
選択肢 ウ
S/MIMEは,メール本文の暗号化やディジタル署名を行う方式です。内容の保護を目的とするもので,送信時にメールサーバで送信者を認証する仕組みではありません。

解くときのポイント

SMTP-AUTH=メール『送信』時に送信サーバで送信者を認証。踏み台化・スパム送信を防ぐ。APOP・POP3Sは受信側,S/MIMEは暗号化・署名で別物。