基本情報技術者 2019年秋期午前（科目A）問44

問題文

電子メールをドメインAの送信者がドメインBの宛先に送信するとき、送信者をドメインAのメールサーバで認証するためのものはどれか。

🖊️ 解答を隠して解いてみる

選択肢

ア：APOP

イ：POP3S

ウ：S/MIME

エ：SMTP-AUTH（正解）

🔒 解説は解答すると表示されます

SMTP-AUTHによる送信者認証【午前解説】

正解の理由

送信者がドメインAのメールサーバからメールを送る際、送信クライアントはそのサーバに対して「自分が許可された送信者である」ことを示す必要があります。SMTP-AUTHはSMTPプロトコル拡張であり、SMTPセッション内でユーザ名／パスワードやチャレンジ応答方式を使ってクライアントを認証します。つまり「送信（submission）」時のクライアント認証を行うための仕組みであり、本問の条件に合致します。

選択肢の中で送信時のサーバ側認証を意図するものはエ: SMTP-AUTH のみです。

解法ステップ

問題文で「送信者をドメインAのメールサーバで認証する」とある点に注目する。
「メールサーバで認証」は送信（SMTP）側で行うべき処理か受信（POP/IMAP）側かを判別する。
送信時のサーバ認証を行うプロトコルはSMTPの拡張であるSMTP-AUTHであると判断する。
他の選択肢は受信（APOP/POP3S）やメッセージ署名（S/MIME）で目的が違うため除外する。

選択肢別の誤答解説

ア: APOP
- APOPはPOP3のチャレンジ応答型認証拡張で、メールサーバからメールを取得する際の認証方式です。送信（SMTP）認証には該当しません。
イ: POP3S
- POP3SはPOP3をTLS/SSLで保護したもので、メール受信（取得）時の通信保護と認証に関するものです。送信認証ではありません。
ウ: S/MIME
- S/MIMEはメール本文の暗号化や電子署名を行う方式で、メッセージの送信者証明や機密性を提供しますが、SMTPサーバへのログイン認証プロトコルではありません。
エ: SMTP-AUTH
- SMTPセッション内でクライアントを認証するための拡張仕様で、送信者がドメインAのメールサーバに対して認証する目的に合致します。

よくある誤解

「POP3SやAPOPも認証だから送信に使える」と考える誤り：これらは受信（POP）プロトコルの認証拡張であり、送信認証には直接関係しません。
「S/MIMEが送信者認証になる」と混同する誤り：S/MIMEはメッセージに署名して送信者の身元確認や改ざん検知を行いますが、SMTPサーバへのログイン認証とは目的が異なります。
「SMTP-AUTHだけでなりすまし防止は完了」と思い込む誤り：SMTP-AUTHは送信者がSMTPサーバにログインできるかの検査で、受信側でのドメイン検証（SPF/DKIM/DMARC）とは役割が違います。

補足コラム

現代的なメール送信では、SMTP-AUTHに加えて送信時の機密性確保のためにSTARTTLS（あるいはSMTPS）で接続を暗号化し、ポート587（submission）を使う運用が一般的です。また、受信側で受信メールの正当性を判断するためにSPF、DKIM、DMARCといったドメイン認証技術が併用されます。SMTP-AUTHが「誰がサーバを使えるか」を決める一方、SPF/DKIM/DMARCは受信者が「送信ドメインの正当性」を検証する役割です。

FAQ

Q: SMTP-AUTHとSPFはどちらが送信者認証ですか？
A: 用途が異なります。SMTP-AUTHはSMTPサーバへのログイン認証、SPFは送信元IPとドメインの整合性を受信側が検査する仕組みです。

Q: 送信時に必ずSMTP-AUTHが必要ですか？
A: 組織内や信頼できるネットワーク内では省略される場合もありますが、外部から送信する際のリレー防止のためにSMTP-AUTHが用いられるのが一般的です。

Q: SMTP-AUTHの認証情報は安全ですか？
A: 平文で送る場合は危険なので、通常はSTARTTLS等でセッションを暗号化してから認証します。

関連キーワード: SMTP-AUTH、APOP、POP3S、S/MIME、SMTP、STARTTLS、ポート587、メール送信、SPF、DKIM、DMARC

← 前の問題へこの年度をクイズで解く次の問題へ →

\ せっかくなら /

基本情報技術者を
クイズ形式で学習しませんか？

クイズ画面へ遷移する→

すぐに利用可能！