基本情報技術者 2019年 秋期 午前（科目A） 問44

要点まとめ

• 結論→送信者をドメインAのメールサーバ側で認証する仕組みは SMTP-AUTH です。
• 根拠→SMTP-AUTH は SMTP セッション中にクライアント（送信者）をユーザ名・パスワード等で認証するプロトコルです。
• 差がつくポイント→APOP/POP3S は受信（メール取得）用、S/MIME はメッセージ署名・暗号で目的が明確に異なります。

正解の理由

よくある誤解

• 「POP3S や APOP も認証だから送信に使える」と考える誤り：これらは受信（POP）プロトコルの認証拡張であり、送信認証には直接関係しません。
• 「S/MIME が送信者認証になる」と混同する誤り：S/MIME はメッセージに署名して送信者の身元確認や改ざん検知を行いますが、SMTP サーバへのログイン認証とは目的が異なります。
• 「SMTP-AUTH だけでなりすまし防止は完了」と思い込む誤り：SMTP-AUTH は送信者が SMTP サーバにログインできるかの検査で、受信側でのドメイン検証（SPF/DKIM/DMARC）とは役割が違います。

解法ステップ

1. 問題文で「送信者をドメインAのメールサーバで認証する」とある点に注目する。
2. 「メールサーバで認証」は送信（SMTP）側で行うべき処理か受信（POP/IMAP）側かを判別する。
3. 送信時のサーバ認証を行うプロトコルは SMTP の拡張である SMTP-AUTH であると判断する。
4. 他の選択肢は受信（APOP/POP3S）やメッセージ署名（S/MIME）で目的が違うため除外する。

選択肢別の誤答解説

• ア: APOP
  • APOP は POP3 のチャレンジ応答型認証拡張で、メールサーバからメールを取得する際の認証方式です。送信（SMTP）認証には該当しません。
• イ: POP3S
  • POP3S は POP3 を TLS/SSL で保護したもので、メール受信（取得）時の通信保護と認証に関するものです。送信認証ではありません。
• ウ: S/MIME
  • S/MIME はメール本文の暗号化や電子署名を行う方式で、メッセージの送信者証明や機密性を提供しますが、SMTP サーバへのログイン認証プロトコルではありません。
• エ: SMTP-AUTH
  • SMTP セッション内でクライアントを認証するための拡張仕様で、送信者がドメインAのメールサーバに対して認証する目的に合致します。

補足コラム

FAQ