SMTP／ESMTPとは？えすえむてぃーぴー
SMTP／ESMTPとは、電子メールをサーバ間で転送するプロトコルがSMTPで、待受けは25番ポート。ESMTPはその拡張で、セションの開始コマンドがHELOではなくEHLOとなり、その応答でサーバが対応する拡張機能（認証、最大サイズ、8BITMIMEなど）を通知する点が異なる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
初期の仕様には送信者を確かめる仕組みが無く、誰でも他人のサーバを経由して大量送信できた。この踏み台化への対処として、認証やサイズ制限といった機能が拡張の形で後から積み重ねられている。監査では、送信経路に認証がかかっているか、誰がいつ何を送ったかを追える記録が残るかが検証対象になる。
具体例
SMTP-AUTHを用いる構成では、EHLOへの応答にAUTHと対応方式が列挙され、認証を経てはじめて送信が受け付けられる。監査人は587番ポートで認証が必須になっているかを設定で確かめ、送信ログに認証済み利用者IDが記録されているかを突合する。
試験での引っ掛け
拡張版の開始コマンドはEHLOで、HELOは従来のSMTPのものである。またSMTPが担うのは送信と転送までで、受信箱からメールを取り出す役割はPOP3やIMAP4が受け持つ点を混同しない。
関連用語
出た過去問
出典：平成30年度 春期 システム監査技術者試験 午前Ⅱ 問21（IPA）
ISP"A"管理下のネットワークから別のISP"B"管理下の宛先にSMTPで電子メールを送信する。電子メール送信者がSMTP-AUTHを利用していない場合,スパ…
正解：ISP"A"管理下の動的IPアドレスのPCからISP"A"のメールサーバを経由せずに直接送信される電子メール
要点：OP25Bは動的IPから外部への直接25番ポート送信を遮断する
OP25Bは、ISPが自網内の動的IPアドレスから外部へ向かう宛先ポート25の通信を遮断する対策である。ボット等に感染した端末が自ISPのメールサーバを経由せず直接外部のメールサーバへ送信する経路を塞ぐことが狙いになる。自ISPのメールサーバを経由する送信や固定IPアドレスからの送信は遮断対象にならない。
出典：令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問20（IPA）
ISP“A”管理下のネットワークから別のISP“B”管理下の宛先にSMTPで電子メールを送信する。電子メール送信者がSMTP-AUTHを利用していない場合、スパ…
正解：ISP“A”管理下の動的IPアドレスのPCからISP“A”のメールサーバを経由せずに直接送信される電子メール
要点：OP25Bは動的IPから外部25番ポートへの直接送信を遮断する対策
OP25B（Outbound Port 25 Blocking）は、ISPが自網内の動的IPアドレスの端末から外部の25番ポートへ直接出ていく通信を遮断する対策である。ボットに感染した端末が自前でSMTP通信を行い迷惑メールを撒くのを防ぐ狙いで、自ISPのメールサーバを経由する正規の送信は遮断されない。固定IPアドレスからの送信も対象外である。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 5. ネットワーク応用 ＞ (1) インターネットに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。