SMTP-AUTHとは？

SMTP-AUTHの意味

メール送信時に利用者を認証するSMTPの拡張。認証を通った利用者だけがメールサーバから外部へ送信できるため、第三者中継や不正送信を防げる。サブミッションポート（587番）と組み合わせて使う。

SMTP-AUTHの具体例

在宅勤務者の送信用に587番ポートとSMTP-AUTHを有効にした直後、漏えいしたIDを使って海外から1時間に2万通の迷惑メールが送られた。以後は1利用者あたりの送信通数に上限を設け、多要素認証を必須とし、端末からの25番の外向き通信は遮断した。

SMTP-AUTHは試験でどう引っ掛けられる？

古い方式のPOP before SMTPは、受信認証の直後の一定時間だけ送信を許すもので、同一IPからの便乗を許すなど安全性が低く、SMTP-AUTHに置き換えられた。

SMTP-AUTHと関連する用語

• OP25B／IP25B
• S/MIME

SMTP-AUTHが出た過去問

• SMTP-AUTHの特徴はどれか。

  正解：メールクライアントからメールサーバへの電子メール送信時に，ユーザアカウントとパスワードによる利用者認証を行う。

  要点：SMTP-AUTHは送信時に利用者認証を行う拡張

  SMTP-AUTHは、メール送信時にクライアントがメールサーバに対しユーザIDとパスワードで認証を行う拡張です。認証された利用者だけに中継を許すことで、第三者による不正中継や迷惑メールの送信を防ぎます。

  出典：平成28年度 秋期 情報処理安全確保支援士試験 am2 問16（IPA）

• スパムメールの対策として，宛先ポート番号25の通信に対してISPが実施するOP25Bの説明はどれか。

  正解：動的IPアドレスを割り当てたネットワークからISP管理外のネットワークへの直接の通信を遮断する。

  要点：OP25Bは動的IPからの25番直接送信を遮断する

  OP25Bは、ISPが動的IPアドレスを割り当てた利用者から、自社以外のメールサーバへの25番ポートによる直接接続を遮断する仕組みです。ボットに感染したPCが直接迷惑メールを送信することを抑止でき、正規の送信はサブミッションポートとSMTP-AUTHで行います。

  出典：平成28年度 春期 情報処理安全確保支援士試験 am2 問13（IPA）

• TCPのサブミッションポート（ポート番号587）の説明として，適切なものはどれか。

  正解：電子メールサービスで，迷惑メール対策としてSMTPのポート番号25の代わりに使用する。

  要点：587番は認証付きでメールを投函する専用ポート

  サブミッションポート587番は、メールクライアントがメール送信を投函するための専用ポートです。OP25Bで25番の直接送信が遮断される環境でも、SMTP-AUTHによる認証を伴って587番で送信できるため、迷惑メール対策と正規利用の両立に用いられます。

  出典：平成28年度 春期 情報処理安全確保支援士試験 am2 問20（IPA）

• スパムメールの対策として，宛先ポート番号25の通信に対してISPが実施するOP25Bの例はどれか。

  正解：動的IPアドレスを割り当てたネットワークからISP管理外のネットワークへの直接の通信を遮断する。

  要点：OP25Bは動的IP網から外部25番への直接送信を遮断

  OP25B（Outbound Port 25 Blocking）は、ISPが自網内の動的IPアドレス利用者から外部のメールサーバへの宛先ポート25の直接通信を遮断する対策である。ボット等に感染したPCがISPのメールサーバを経由せずに迷惑メールを直接送信することを防ぐ。正規の利用者はサブミッションポート587とSMTP認証を使って送信する。

  出典：平成29年度 秋期 情報処理安全確保支援士試験 am2 問15（IPA）

• SMTP-AUTHの特徴はどれか。

  正解：メールクライアントからメールサーバへの電子メール送信時に,利用者IDとパスワードによる利用者認証を行う。

  要点：SMTP-AUTHは送信時に利用者を認証する拡張

  SMTP-AUTHは、メール送信時にクライアントがメールサーバに対して利用者IDとパスワードで認証を行うSMTPの拡張です。認証を通った利用者だけに送信を許すことで、第三者による不正中継や迷惑メール送信を防ぎます。

  出典：平成30年度 秋期 情報処理安全確保支援士試験 am2 問14（IPA）