ネットワークスペシャリスト 2014年午前2 問21

問題文

利用者が別の機能によって認証された後、一定時間に限ってメールの送信を許可する仕組みはどれか。

選択肢

ア：DKIM

イ：OP25B

ウ：POP before SMTP（正解）

エ：SPF

利用者が別の機能によって認証された後、一定時間に限ってメールの送信を許可する仕組みはどれか。【午前2 解説】

正解の理由

POP before SMTPは、メール受信時（POP3やIMAP）にユーザー認証を行い、その認証情報に基づいて認証したクライアントのIPアドレスを短時間（数分〜数十分）SMTP送信許可リストに登録します。これにより、別途SMTP認証を行わずとも、直近に正当に受信認証した利用者からの送信を一時的に許可する仕組みです。他の選択肢は目的や動作が異なるため該当しません。

解法ステップ

問題文のキーワードを抽出：「別の機能によって認証された後」「一定時間に限って」「メールの送信を許可」
各選択肢の目的・動作を短く想起する：
- DKIM：メール本文に電子署名を付与し改ざん検出
- OP25B：ISPがポート25での送信を制限する措置
- POP before SMTP：受信認証で送信を一時許可する方式
- SPF：送信元IPがそのドメインで許可されているか照合
「認証→短時間送信許可」という条件に合致するものを選ぶ（POP before SMTP）。
正解を確認して、他の選択肢と何が違うか簡潔に理解する。

選択肢別の誤答解説

ア: DKIM — 誤り。DKIMは送信ドメインのメッセージ署名による検証で、認証後に短時間送信を許可する仕組みではない。
イ: OP25B — 誤り。OP25BはISPがポート25経由の未承認送信をブロックする対策であり、認証で一時許可する機能ではない。
ウ: POP before SMTP — 正解。POP/IMAPでの受信認証後に送信元IPを一定時間送信許可する仕組み。
エ: SPF — 誤り。SPFは送信元IPと送信ドメインの照合であり、認証を経て一時的に送信権を与える方式ではない。

よくある誤解

「DKIMやSPFも送信者を認証するから同じ」と考える誤り：DKIMはメッセージ署名、SPFは送信元IPのドメイン許可リスト照合であり、送信を一時的に許可する仕組みではありません。
「OP25Bが同じ機能を持つ」と思う誤解：OP25BはISP側での無許可ポート25通信のブロック（迷惑メール対策）であり、認証後の一時許可とは性質が異なります。
「POP before SMTPは古いので無関係」と切り捨てる誤り：近年はSMTP認証が一般的ですが、レガシー環境や特定のISPではまだ使われるため理解は必要です。

補足コラム

POP before SMTPは、SMTP AUTH（SMTP認証）が普及する前に広く使われた方式です。手順としては、まずPOP3/IMAPで受信時にユーザー名・パスワードで認証を行い、その認証が成功したクライアントのIPをMTA側で一定時間（例：5〜30分）送信許可リストに追加します。これにより、同一クライアントがSMTPでの送信を行えるようになります。利点はクライアント側の特別な設定が不要なこと、欠点はIPによる識別のためNAT環境や共有IPでの誤認が起きやすいこと、またセキュリティ面でSMTP AUTHより劣る点です。

FAQ

Q1: POP before SMTPは今でも使われていますか？
A1: SMTP AUTHが一般化したため利用は減りましたが、レガシー環境や設定が簡素なISPではまだ見られる場合があります。

Q2: POP before SMTPとSMTP AUTHの違いは？
A2: POP before SMTPは受信認証をトリガーにIPを一時許可する方式、SMTP AUTHは送信時点で直接ユーザー認証を行う方式で、セキュリティと確実性はSMTP AUTHが優れます。

Q3: 同じIPの共有環境では問題になりますか？
A3: はい。共有IPやプロキシ環境では他ユーザーの送信も許可されてしまうリスクがあり、信頼性が低下します。

関連キーワード: POP before SMTP、SMTP AUTH、DKIM、SPF、OP25B、メール認証、MTA、迷惑メール対策

← 前の問題へ次の問題へ →

\ せっかくなら /

ネットワークスペシャリストを
クイズ形式で学習しませんか？

クイズ画面へ遷移する→

すぐに利用可能！