平成26年度 秋期 応用情報技術者 問37

正解 ア

SMTP-AUTHは、メール送信時にSMTPサーバが利用者認証を行い、成功したときだけメールを受け付ける仕組みです。

SMTP-AUTH（SMTP Service Extension for Authentication）は、SMTPを拡張して、メール送信の際に利用者IDとパスワードなどで利用者を認証する方式です。クライアントがSMTPサーバにアクセスすると、サーバが認証を行います。認証に成功したクライアントからのメールだけを受け付けるので、第三者による不正な中継やなりすまし送信を防げます。決め手は、認証を行うのがSMTPサーバで、そのタイミングが送信のためのアクセス時であることです。

イ：認証局の署名付きクライアント証明書で相手を確かめるのは、TLSなどで使うクライアント証明書による認証です。

ウ：POP before SMTPは、POP3でメール受信時に認証に成功したIPアドレスに、一定時間だけSMTPでの送信を許可する方式です。

エ：APOP（Authenticated Post Office Protocol）は、パスワードのハッシュ値を使って、メール受信時の利用者認証を行う方式です。

出典：平成26年度 秋期 応用情報技術者試験 問37