平成30年度 秋期 情報処理安全確保支援士試験 午前II 問14
ISP管理下の動的IPアドレスから管理外ネットワークのメールサーバへのSMTP接続を禁止する。
電子メール送信元のサーバが,送信元ドメインのDNSに登録されていることを確認して,電子メールを受信する。
メールクライアントからメールサーバへの電子メール送信時に,利用者IDとパスワードによる利用者認証を行う。
メールクライアントからメールサーバへの電子メール送信は,POP接続で利用者認証済みの場合にだけ許可する。
【解説】
ア: ISP管理下の動的IPアドレスから管理外ネットワークのメールサーバへのSMTP接続を禁止する。
誤り。これはSMTP-AUTHの特徴ではなく、通常のメールサーバの制限に関する内容です。
イ: 電子メール送信元のサーバが,送信元ドメインのDNSに登録されていることを確認して,電子メールを受信する。
誤り。これは受信側のメールサーバの認証方法に関するもので、SMTP-AUTHに関連しません。
ウ: メールクライアントからメールサーバへの電子メール送信時に,利用者IDとパスワードによる利用者認証を行う。
正しい。SMTP-AUTHは、メールクライアントとメールサーバ間でメール送信時にユーザー認証(IDとパスワード)を要求するプロトコルです。
エ: メールクライアントからメールサーバへの電子メール送信は,POP接続で利用者認証済みの場合にだけ許可する。
誤り。POP接続は受信に関するプロトコルであり、SMTP-AUTHは送信に関するプロトコルです。
【答え】
ウ: メールクライアントからメールサーバへの電子メール送信時に,利用者IDとパスワードによる利用者認証を行う。
出典:平成30年度 秋期 情報処理安全確保支援士試験 午前II 問14