SMTP-AUTHとは？えすえむてぃーぴーおーす
SMTP-AUTHとは、メール送信時にクライアントが送信サーバへ利用者名とパスワードなどで認証する拡張仕様。認証を通った利用者にだけ中継を許すことで第三者中継による踏み台化を防ぎ、事業所の外からでも自社の送信サーバを使える経路を成り立たせる。利用者ごとに認証するので、誰がいつ送ったかをログで追える点も運用上の利点になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
かつての送信サーバは接続元のIPアドレスだけで中継の可否を決めていたため、社外から使えるようにすると誰にでも中継を許すことになった。利用者単位で認証する仕組みを足したことで、場所に依存せず本人にだけ中継を認められるようになった。運用では、認証情報の漏えいが自社サーバの踏み台化へ直結する点が管理課題になる。
具体例
事業所外から社内メールを送る構成では、25番が事業者網で遮断されるため587番（サブミッションポート）とSMTP-AUTHを組み合わせる。認証ログは送信者の追跡や、深夜の大量送信によるアカウント乗っ取りの検知にも使える。
試験での引っ掛け
認証しているのは送信する利用者であって、名乗った送信元ドメインの正当性ではない。それはSPFやDKIMなど送信ドメイン認証の役割。受信時のPOP／IMAP認証とも別物で、受信側の設定を直しても中継の可否は変わらない。
関連用語
出た過去問
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 5. セキュリティ実装技術 ＞ (2) 認証・認可技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。