情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

SMTP-AUTH(SMTP-Authentication)は、メール投稿にあたってユーザ認証の仕組みがないSMTPにユーザ認証機能を追加した方式です。使用するにはメールサーバとクライアントの双方が対応していなければなりませんが、メール送信するときに「ユーザ名とパスワード」「チャレンジレスポンス」などで認証を行い、認証されたユーザのみからのメール送信を許可することで不正な送信要求を遮断することができます。

• POP before SMTPによる認証動作です。
• 正しい。SMTP-AUTHによる認証動作です。
• SMTP over SSL(TLS)による相互認証です。
• APOP(Authenticated POP)による認証動作です。