問題 No.4249
A社では、自社のメールサーバーから外部へメールを送信する際、不正な中継（オープンリレー）を防ぎ、正当な利用者からの送信であることを証明するために、メール送信時の認証機能としてSMTP-AUTHを導入することにした。SMTP-AUTHの説明として最も適切なものはどれか。
【正解の解説】
メールを送信する際に、ユーザーIDとパスワードなどの認証情報をサーバーに送信して、正当な利用者であることを確認する仕組みである。
これはオフィスに入る際に入館証を見せて本人であることを証明するようなものです。誰でも勝手にメールを送れる状態だと、迷惑メールの踏み台にされてしまうため、正当な利用者だけが送れるように鍵をかける重要な役割を持っています。
スポンサーリンク
【その他の選択肢の解説】
メールを受信する際に、送信元のドメイン名とIPアドレスの整合性を検証して、詐称されたメールではないことを確認する仕組みである。
SMTP-AUTHがメールを送る側の本人確認であるのに対し、こちらは受け取る側が「本当にその会社からのメールか」を確認する仕組みです。送信時と受信時の認証をごちゃ混ぜにする試験センター定番のひっかけなので注意しましょう。
メールの送受信において、通信経路全体を暗号化して、途中で盗聴や改ざんが行われるのを防ぐために導入される仕組みである。
暗号化と本人確認はセキュリティの別のレイヤーの話です。鍵のかかっていない封筒ではなく頑丈なカプセルで通信を守るのが暗号化であり、誰が送ったかを名乗るSMTP-AUTHとは目的が異なります。
メールマガジンなどの大量配信を行う際に、宛先の有効性を事前に確認して、エラーメールの発生を最小限に抑える仕組みである。
一見もっともらしい機能に聞こえますが、このような宛先確認機能はSMTP-AUTHの役割ではありません。試験では実在しそうなそれっぽい機能を並べて受験者を惑わせるフェイク選択肢としてよく使われます。