平成23年度 春期 情報セキュリティスペシャリスト試験 午前II 問5

【解説】

ア: SMTPサーバへ電子メールを送信する前に，電子メールを受信し，その際にパスワード認証が行われたクライアントのIPアドレスに対して，一定時間だけ電子メールの送信を許可する。
誤り。これはPOP before SMTPと呼ばれる仕組みであり、SMTP-AUTHの説明ではありません。

イ: クライアントがSMTPサーバにアクセスするときに利用者認証を行い，許可された利用者だけから電子メールを受け付ける。
正しい。SMTP-AUTHは、メール送信時にユーザー認証を行い、認証されたユーザーのみがメールを送信できるようにする仕組みです。これにより、不正利用を防止します。

ウ: サーバは認証局のデジタル証明書をもち，クライアントから送信された認証局の署名付きクライアント証明書の妥当性を確認する。
誤り。これはクライアント認証に基づくSSL/TLSの説明であり、SMTP-AUTHの直接的な動作ではありません。

エ: 利用者が電子メールを受信する際の認証情報を秘匿できるように，パスワードからハッシュ値を計算して，その値で利用者認証を行う。
誤り。ハッシュ値を用いた認証は、主に暗号化プロトコルで使用されますが、SMTP-AUTHの基本的な説明としては適切ではありません。