情報セキュリティスペシャリスト合格者の復習日記

情報セキュリティスペシャリスト試験に合格した管理人が、復習のための日記を綴ります

[PR]

[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。

情報セキュリティスペシャリスト　平成２１年度（秋季）午前問題Ⅱ　問3

ABCせどり～公認会計士の資格を持ち一部上場企業に勤める現役サラリーマンが開発した低リスク＆高収益な中古CDせどり～

【問3】
SMTP-AUTH認証はどれか。

ア	SMTPサーバへ電子メールを送信する前に、電子メールを受信し、その際にパスワード認証が行われたクライアントのIPアドレスに対して、一定時間だけ電子メールの送信を可能にする。
イ	クライアントがSMTPサーバにアクセスするときに利用者認証を行い、許可されたユーザだけから電子メールを受け付ける。
ウ	サーバはCAの公開鍵証明書をもち、クライアントから送信されたCAの署名付きクライアント証明書の妥当性を確認する。
エ	電子メールを受信する際の認証情報を秘匿できるように、パスワードからハッシュ値を計算して、その値で利用者認証を行う。

【ポイント　：　SMTP-AUTH】

メール送信で使用するプロトコルのSMTPに利用者認証機能を追加した仕様。元々、SMTPには利用者認証機能がなく、スパムメールなどの不正送信行為などを防ぐことができず、セキュリティ上問題があった。 SMTP-AUTHに対応したメールサーバ、メールクライアントは、利用者IDとパスワードで利用者認証を行い、許可された利用者のみがメール送信を行うことができる。

【解答および解説】

解答：イ

ア：	POP before SMTPの説明。
イ：	SMTP-AUTHでは、サーバにアクセスするときにパスワードによるユーザ認証を行い、ユーザ認証を通過したクライアントのみメールの送信が可能になる。 SMTP-AUTHには「PLAIN」「LOGIN」「CRAM-MD5」などがあり、「CRAM-MD5」以外ではパスワードはネットワーク上を平文で流れてしまう。
ウ：	SMTP-AUTHではCAの公開鍵証明書を使用した利用者認証は行わない。
エ：	SMTP-AUTHで使用している利用者認証機能はハッシュを使うもの以外の方法もある。

にほんブログ村

　← 応援お願いします

新オナホはじめ		お手軽オナホパック
至高の名器セット		初めてのエッチなおもちゃセット
電マでＧＯ！		アナルとろとろ陶酔パック

>> すべての商品はこちらから

常に最新情報を収集

日経ネットワークはIPAの試験を受ける人にとっては必須です。ネットワークを中心として、セキュリティ関連の最新動向を知ることができるので、必ず購読してください。立ち読みではだめですよ！

試験区分（問題 & 解答）

重点項目

　・認証

　・VPN

　・法令・ガイドライン

　・電子メール

　・侵入検知

　・セッション管理

　・規格・規則

用語解説

１	２	３	４	５
６	７	８	９	10

Ａ	Ｂ	Ｃ	Ｄ	Ｅ
Ｆ	Ｇ	Ｈ	Ｉ	Ｊ
Ｋ	Ｌ	Ｍ	Ｎ	Ｏ
Ｐ	Ｑ	Ｒ	Ｓ	Ｔ
Ｕ	Ｖ	Ｗ	Ｘ	Ｙ
Ｚ

あ	い	う	え	お
か	き	く	け	こ
さ	し	す	せ	そ
た	ち	つ	て	と
な	に	ぬ	ね	の
は	ひ	ふ	へ	ほ
ま	み	む	め	も
や		ゆ		よ
ら	り	る	れ	ろ
わ