HOME»情報セキュリティスペシャリスト平成21年秋期»午前Ⅱ 問3
情報セキュリティスペシャリスト平成21年秋期 午前Ⅱ 問3
問3
SMTP-AUTH認証はどれか。
- SMTPサーバに電子メールを送信する前に，電子メールを受信し，その際にパスワード認証が行われたクライアントのIPアドレスに対して，一定時間だけ電子メールの送信を許可する。
- クライアントがSMTPサーバにアクセスしたときに利用者認証を行い，許可された利用者だけから電子メールを受け付ける。
- サーバはCAの公開鍵証明書をもち，クライアントから送信されたCAの署名付きクライアント証明書の妥当性を確認する。
- 電子メールを受信する際の認証情報を秘匿できるように，パスワードからハッシュ値を計算して，その値で利用者認証を行う。
分類
テクノロジ系 » セキュリティ » セキュリティ実装技術
正解
イ
解説
電子メールを送信・転送するプロトコルであるSMTPには、
SMTP-AUTH(SMTP-Authentication)は、メール投稿にあたってユーザー認証の仕組みがないSMTPにユーザー認証機能を追加した方式です。使用するにはメールサーバとクライアントの双方が対応していなければなりませんが、メール送信するときにユーザー名とパスワードで認証を行い、認証されたユーザーのみからのメール送信を許可することで不正な送信要求を遮断することができます。
- 送信処理と転送処理を同一の仕組みで扱っている
- メールの投稿をするユーザーを認証する仕組みがない
- 暗号化機能が標準で実装されていないため通信経路上を平文のメッセージが流れる
SMTP-AUTH(SMTP-Authentication)は、メール投稿にあたってユーザー認証の仕組みがないSMTPにユーザー認証機能を追加した方式です。使用するにはメールサーバとクライアントの双方が対応していなければなりませんが、メール送信するときにユーザー名とパスワードで認証を行い、認証されたユーザーのみからのメール送信を許可することで不正な送信要求を遮断することができます。
- POP before SMTPによる認証です。
- 正しい。SMTP-AUTHによる認証です。
- SMTP over SSLによる認証です。
- CHAPによる認証です。