SMTP-AUTH（SMTP認証）とは？えすえむてぃーぴーおーす
SMTP-AUTH（SMTP認証）とは、メールの送信要求を受け付ける前に利用者IDとパスワードなどで送信者を確かめ、認証できた利用者からの中継だけを許すSMTPの拡張。認証の手順を持たないSMTPが迷惑メールの踏み台に使われたことへの手当てとして加えられ、いまは投稿用の587番ポートとTLSを組み合わせて使うのが標準的。認証基盤を既存のディレクトリと共通化するか分けるかが方式設計の論点になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
初期のインターネットは善意の参加者を前提にしており、メールサーバは誰からの中継依頼でも受けていた。この開放性が迷惑メールの大量送信に使われ、踏み台にされたサーバがブロックリストに載って正規の業務メールまで届かなくなる被害が広がった。送信の入口に認証を置くことで、中継してよい相手を利用者単位で絞れるようにした。
具体例
社内メールサーバをMicrosoft 365やGoogle Workspaceへ移す案件では、社外からの送信をサブミッションポート587番＋SMTP-AUTH（TLS上）に限定し、25番はサーバ間中継専用に閉じる構成が定石。認証情報を既存のActive Directoryと共通化するか別管理にするかは、可用性と運用負荷を比べて決める。
試験での引っ掛け
認証するのは「送信操作をしている人が正規の利用者か」であって「Fromに書かれたアドレスが本物か」ではない。差出人の詐称は防げず、なりすまし対策にはSPFやDKIM、DMARCが別に要る。
関連用語
出た過去問
出典：平成29年度 秋期 システムアーキテクト試験 午前Ⅱ 問25（IPA）
スパムメール対策として、サブミッションポート（ポート番号587）を導入する目的はどれか。
正解：SMTP-AUTHを使用して、メール送信者を認証する。
要点：サブミッションポート587はSMTP-AUTHで送信者を認証する
サブミッションポート587番は、メールクライアントからメールサーバへの送信専用に分離されたポートで、SMTP-AUTHによる利用者認証を必須にできる。これによりISPは25番ポートの外向き通信を遮断するOP25Bと組み合わせ、認証された正規利用者の送信だけを通してスパムの踏み台化を防ぐ。
出典：令和3年度 春期 システムアーキテクト試験 午前Ⅱ 問20（IPA）
スパムメール対策として、サブミッションポート（ポート番号587）を導入する目的はどれか。
正解：SMTP-AUTHを使用して、メール送信者を認証する。
要点：サブミッションポート587はSMTP-AUTHで送信者を認証する
サブミッションポート587番は、利用者のメールクライアントからメールサーバへの送信専用に分けられたポートで、SMTP-AUTHによる送信者認証を必須にできる。ISPは25番ポートの外向き通信を遮断するOP25Bと組み合わせ、認証を経た正規利用者の送信だけを許すことで迷惑メールの踏み台化を防ぐ。
出典：令和7年度 春期 システムアーキテクト試験 午前Ⅱ 問19（IPA）
スパムメール対策として，サブミッションポート（ポート番号587）を導入する目的はどれか。
正解：SMTP-AUTHを使用して，メール送信者を認証する。
要点：サブミッションポートはSMTP-AUTHで送信者を認証するための口
サブミッションポートは、利用者のメールソフトからプロバイダのメールサーバへメールを投稿する専用の口である。ここではSMTP-AUTHによる送信者認証を必須にできるため、認証を通らない送信を拒否でき、正規利用者になりすました迷惑メールの送信や、他所からの無認証の送信を抑えられる。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 5. セキュリティ実装技術 ＞ (2) 認証・認可技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。