メール送信時の認証に使う仕組みの見分け方
基本情報技術者試験 令和元年度秋期 午前 問44 ／ セキュリティ › セキュリティ実装技術
過去問にチャレンジ
電子メールをドメインAの送信者がドメインBの宛先に送信するとき，送信者をドメインAのメールサーバで認証するためのものはどれか。
- ア
APOP
- イ
POP3S
- ウ
S/MIME
- エ
SMTP-AUTH
会話形式の解説
講師まず、認証が必要なのはメールの送信時か受信時かを確かめましょう。
受験者送信者をドメインAのメールサーバで認証するので、送信時ですね。APOPにも認証という印象がありますが、使えますか。
講師APOPは、利用者がメールを受信するときの認証方式です。この問題の送信時には当てはまりません。
受験者では、POP3Sも受信側の仕組みでしょうか。末尾のSが気になります。
講師POP3Sは、受信時のPOP3通信をTLSで保護する仕組みです。通信の保護と、送信時に利用者を認証することは区別します。
受験者S/MIMEはメールを安全に扱う仕組みですが、送信側サーバでの認証にも使うのでしょうか。
講師S/MIMEはメールの暗号化や電子署名に使います。メールそのものを保護する仕組みなので、ここで求める利用者認証とは異なります。
受験者残るSMTP-AUTHは、送信に使うSMTPと関係があるのですね。
講師はい。SMTP-AUTHは、メールの送信に使うSMTPに利用者認証を加えた仕様です。送信者をドメインAのメールサーバで認証する条件に合うので、正解はエです。
受験者送信時の認証を探し、受信時の仕組みやメール自体の保護を除けば判断できますね。
講師そのとおりです。似た用語が並んだら、いつ認証するのか、通信とメールのどちらを保護するのかを順に確かめましょう。
まとめ
送信者を送信側のメールサーバで認証する仕組みはSMTP-AUTHです。APOPは受信時の認証、POP3Sは受信時の通信の保護に関わります。S/MIMEはメールの暗号化や電子署名に使います。送信時の利用者認証という条件から、正解はエと判断できます。
解答・解説
正解はエです
この問題のテーマ
送信者がメールを送る際、送信側のメールサーバで利用者を認証する仕組みを問う問題です。
解き方の考え方
「ドメインAのメールサーバで認証する」という条件に注目します。メールの送信に使うSMTPに利用者認証を加える仕組みを選び、受信時の認証やメール本文の保護に関する仕組みと区別します。
選択肢ごとの解説
- ×ア APOPAPOPは、利用者がメールを受信するときの認証方式です。設問が求める送信側メールサーバでの認証には当たりません。
- ×イ POP3SPOP3Sは、メールを受信する際のPOP3通信をTLSで保護します。通信の保護を扱うものですが、設問で求められている送信時の利用者認証ではありません。
- ×ウ S/MIMES/MIMEは、メールの暗号化や電子署名に使います。メールそのものの保護に関する仕組みであり、送信側メールサーバで利用者を認証する仕組みではありません。
- ○エ SMTP-AUTHSMTP-AUTHは、メールの送信に使うSMTPに利用者認証を加えた仕様です。送信者をドメインAのメールサーバで認証するという条件に合うため、エが正解です。
POINT
- 認証が行われるのは送信時か受信時かを、まず確認します。
- 通信の保護と、メールを送ろうとする利用者の認証は目的が異なります。
- メール自体の暗号化や電子署名も、送信側サーバでの利用者認証とは区別します。