SMTP-AUTHとは？
SMTP-AUTHとは、メールを送信するときに、利用者IDとパスワードなどでメールサーバへの認証を行う仕組み。認証に通った利用者だけが送信できるため、第三者が組織のメールサーバを勝手に踏み台として使い、迷惑メールを大量送信することを防げる。現在のメール送信では標準的な設定となっている。
高度試験・午前I（全区分共通）の過去問では1回出題されています。
えすえむてぃーぴーおーす
SMTP-AUTHの意味
メールを送信するときに、利用者IDとパスワードなどでメールサーバへの認証を行う仕組み。認証に通った利用者だけが送信できるため、第三者が組織のメールサーバを勝手に踏み台として使い、迷惑メールを大量送信することを防げる。現在のメール送信では標準的な設定となっている。
SMTP-AUTHの具体例
在宅勤務のためにメールソフトを自宅から使えるようにしたところ、認証を設定していないサーバが外部から見つかり、深夜に大量の広告メールの中継に悪用された。SMTP-AUTHを有効にし、認証なしの中継を禁止したことで、自社ドメインの評判低下を食い止めた。
SMTP-AUTHは試験でどう引っ掛けられる？
認証するのは「送信者が正規の利用者か」であって、メールの内容や差出人表示が正しいことは保証しない。差出人欄の詐称を防ぐのは送信ドメイン認証（SPF・DKIM・DMARC）の役割で、目的が異なる。
SMTP-AUTHと関連する用語
SMTP-AUTHが出た過去問
スパムメール対策として、サブミッションポート（ポート番号587）を導入する目的はどれか。
正解：SMTP-AUTHを使用して、メール送信者を認証する。
要点：サブミッションポート587はSMTP-AUTHで送信者を認証する
サブミッションポートは、メール送信者からメールサーバへの送信専用の窓口としてポート587を使う仕組みである。ここでSMTP-AUTHによる利用者認証を必須にすることで、認証を通った正規の利用者だけが送信できるようになり、迷惑メールの踏み台にされることを防ぐ。
出典：令和5年度 春期 高度共通_午前I試験 am1 問14（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。