令和2年度 秋期 情報処理安全確保支援士試験 午前II 問16

【解説】

ア: ISP管理下の動的IPアドレスから管理外ネットワークのメールサーバへのSMTP接続を禁止する。
誤り。これはOP25B（Outbound Port 25 Blocking）による対策の説明であり，SMTP-AUTHの特徴ではありません。

イ: 電子メール送信元のメールサーバが送信元ドメインのDNSに登録されていることを確認してから，電子メールを受信する。
誤り。これはSPF（Sender Policy Framework）などの仕組みの説明であり，SMTP-AUTHの特徴ではありません。

ウ: メールクライアントからメールサーバへの電子メール送信時に，利用者IDとパスワードによる利用者認証を行う。
正しい。SMTP-AUTHの特徴は，メールを送信する際に利用者IDとパスワードを用いて認証を行うことで，不正利用を防止することです。

エ: メールクライアントからメールサーバへの電子メール送信は，POP接続で利用者認証済みの場合にだけ許可する。
誤り。これはPOP before SMTPの説明であり，SMTP-AUTHの特徴ではありません。