SMTPとは？

SMTPの意味

電子メールを送信・転送するためのプロトコルで、既定ではTCP25番ポートを使う。EHLO、MAIL FROM、RCPT TO、DATAの順にコマンドをやり取りし、MTA間をバケツリレー式に中継する。認証も暗号化も元の仕様には含まれず、すべて拡張で後付けされた点が問われる。

SMTPの具体例

送信側MTAは宛先ドメインのMXレコードを引いて接続し、RCPT TOで宛先を指定する。応答は2xxが成功、4xxが一時エラーで再送対象、5xxが恒久エラーである。存在しない宛先に即座に550を返す設定だと、応答の差から有効アドレスを外部に推測されうる。

SMTPは試験でどう引っ掛けられる？

MAIL FROMで渡すのはエンベロープFromで、利用者が画面で見るヘッダFromとは別物。SPFが検証するのは前者だけなので、両者を同一視すると「SPFに通ったのに差出人が偽物」という事象を説明できなくなる。

SMTPと関連する用語

• エンベロープFromとヘッダFrom
• サブミッションポート（587番ポート）
• オープンリレー（第三者中継）

SMTPが出た過去問

• SMTP-AUTHの特徴はどれか。

  正解：メールクライアントからメールサーバへの電子メール送信時に，ユーザアカウントとパスワードによる利用者認証を行う。

  要点：SMTP-AUTHは送信時に利用者認証を行う拡張

  SMTP-AUTHは、メール送信時にクライアントがメールサーバに対しユーザIDとパスワードで認証を行う拡張です。認証された利用者だけに中継を許すことで、第三者による不正中継や迷惑メールの送信を防ぎます。

  出典：平成28年度 秋期 情報処理安全確保支援士試験 am2 問16（IPA）

• スパムメールの対策として，宛先ポート番号25の通信に対してISPが実施するOP25Bの説明はどれか。

  正解：動的IPアドレスを割り当てたネットワークからISP管理外のネットワークへの直接の通信を遮断する。

  要点：OP25Bは動的IPからの25番直接送信を遮断する

  OP25Bは、ISPが動的IPアドレスを割り当てた利用者から、自社以外のメールサーバへの25番ポートによる直接接続を遮断する仕組みです。ボットに感染したPCが直接迷惑メールを送信することを抑止でき、正規の送信はサブミッションポートとSMTP-AUTHで行います。

  出典：平成28年度 春期 情報処理安全確保支援士試験 am2 問13（IPA）

• 電子メールを暗号化する三つのプロトコルについて，公開鍵を用意する単位の適切な組合せはどれか。

  正解：PGP：メールアドレスごと ／ S/MIME：メールアドレスごと ／ SMTP over TLS：メールサーバごと

  要点：PGPとS/MIMEは利用者ごと、TLSはサーバごとの鍵

  PGPとS/MIMEはメールの本文を利用者単位で暗号化・署名するため、公開鍵はメールアドレス（利用者）ごとに用意します。一方SMTP over TLSはサーバ間・サーバとクライアント間の通信路を保護する仕組みなので、公開鍵はメールサーバごとに用意します。

  出典：平成28年度 春期 情報処理安全確保支援士試験 am2 問17（IPA）

• TCPのサブミッションポート（ポート番号587）の説明として，適切なものはどれか。

  正解：電子メールサービスで，迷惑メール対策としてSMTPのポート番号25の代わりに使用する。

  要点：587番は認証付きでメールを投函する専用ポート

  サブミッションポート587番は、メールクライアントがメール送信を投函するための専用ポートです。OP25Bで25番の直接送信が遮断される環境でも、SMTP-AUTHによる認証を伴って587番で送信できるため、迷惑メール対策と正規利用の両立に用いられます。

  出典：平成28年度 春期 情報処理安全確保支援士試験 am2 問20（IPA）

• スパムメールの対策として，宛先ポート番号25の通信に対してISPが実施するOP25Bの例はどれか。

  正解：動的IPアドレスを割り当てたネットワークからISP管理外のネットワークへの直接の通信を遮断する。

  要点：OP25Bは動的IP網から外部25番への直接送信を遮断

  OP25B（Outbound Port 25 Blocking）は、ISPが自網内の動的IPアドレス利用者から外部のメールサーバへの宛先ポート25の直接通信を遮断する対策である。ボット等に感染したPCがISPのメールサーバを経由せずに迷惑メールを直接送信することを防ぐ。正規の利用者はサブミッションポート587とSMTP認証を使って送信する。

  出典：平成29年度 秋期 情報処理安全確保支援士試験 am2 問15（IPA）