SMTP-AUTHとは？えすえむてぃーぴーおーす
SMTP-AUTHとは、メールを送信するときに、利用者IDとパスワードなどでメールサーバへの認証を行う仕組み。認証に通った利用者だけが送信できるため、第三者が組織のメールサーバを勝手に踏み台として使い、迷惑メールを大量送信することを防げる。現在のメール送信では標準的な設定となっている。
最終更新：2026-10-07
この語が出る過去問を解く →具体例
在宅勤務のためにメールソフトを自宅から使えるようにしたところ、認証を設定していないサーバが外部から見つかり、深夜に大量の広告メールの中継に悪用された。SMTP-AUTHを有効にし、認証なしの中継を禁止したことで、自社ドメインの評判低下を食い止めた。
試験での引っ掛け
認証するのは「送信者が正規の利用者か」であって、メールの内容や差出人表示が正しいことは保証しない。差出人欄の詐称を防ぐのは送信ドメイン認証（SPF・DKIM・DMARC）の役割で、目的が異なる。
関連用語
出た過去問
出典：令和5年度 春期 高度試験 午前Ⅰ 問14（IPA）
スパムメール対策として、サブミッションポート（ポート番号587）を導入する目的はどれか。
正解：SMTP-AUTHを使用して、メール送信者を認証する。
要点：サブミッションポート587はSMTP-AUTHで送信者を認証する
サブミッションポートは、メール送信者からメールサーバへの送信専用の窓口としてポート587を使う仕組みである。ここでSMTP-AUTHによる利用者認証を必須にすることで、認証を通った正規の利用者だけが送信できるようになり、迷惑メールの踏み台にされることを防ぐ。
出典・参考
公式シラバスの3 技術要素 ＞ 5. セキュリティ実装技術 ＞ (2) 認証・認可技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。