電子メールの仕組み[情報処理安全確保支援士講座]

SMTP-AUTH(SMTP Authentication)はSMTPを拡張し、ユーザ認証機能を追加したプロトコルです。

メール送信するときにユーザ名とパスワードで認証を行い、認証されたユーザのみからのメール送信を許可することで不正な送信要求を遮断することができます。

ア　ISP管理下の動的IPアドレスからの電子メール送信について，管理外ネットワークのメールサーバへSMTP通信を禁止する。

→OP25B(Outbound Port 25 Blocking)の説明です。したがって誤りです。

イ　PCからの電子メール送信は，POP接続で利用者認証済の場合にだけ許可する。

→POP before SMTPの説明です。したがって誤りです。

ウ　通常のSMTPのポートとは別のサブミッションポートを使用して，PCからメールサーバへの電子メール送信時の認証を行う。

→SMTP-AUTHの説明です。したがって正解です。

エ　電子メール送信元のサーバについてDNSの逆引きが成功した場合にだけ，電子メール受信を許可する。

→DNS逆引き方式の説明です。したがって誤りです。

これより、ウが正解です。

IMAP4(Internet Message Access Protocol Version 4)は、電子メールの受信に使われるプロトコルです。

POP(Post Office Protocol)とは異なり、メールサーバ内のメールを選択して受信することができます。

ア　IMAP4

→説明の通り正解です。

イ　MIME

→Multipurpose Internet Mail Extensionの略です。ASCII文字しか使用できないSMTPを利用したメールにおいて、日本語の2バイトコードや画像データを送信するためのプロトコルです。したがって誤りです。

ウ　POP3

→Post Office Protocol Version 3の略です。ユーザがメールサーバから自身のメールをとりだす際に用いられるプロトコルです。したがって誤りです。

エ　SMTP

→Simple Mail Transfer Protocolの略です。クライアントからサーバにメールを送信したり、サーバ間でメールを転送するのに用いられるプロトコルです。したがって誤りです。

これより、アが正解です。

Receivedは、メールサーバ(MTA:Mail Transfer Agent)を経由するごとに、経由したサーバのIPアドレス、ドメイン名、送信元のIPアドレス、ドメイン名などが記録されていくフィールドです。

つまり、メールの受信・中継履歴に該当します。

ア　Accept

→Acceptは、HTTPリクエストヘッダの一つです。ブラウザで利用可能なアプリケーション・メディアタイプ(text/html,application/xhtml+xml)をWebサーバに伝えるためのフィールドです。したがって誤りです。

イ　Received

→解説の通りです。したがって正解です。

ウ　Return-Path

→エラーメールを返信するための宛先アドレスを指定するフィールドです。通常は送信者(From)と同じアドレスとなります。

エ　Via

→Receivedフィールド中でサーバへの接続プロトコル(UUCPなど)を記載する項目です。通常は省略されるため、メールヘッダを確認しても見られないことも多いです。

これより、イが正解です。