必ず受かる情報処理技術者試験

当サイトは、情報処理技術者試験に合格するためのWebサイトです。
ITパスポート試験，基本情報技術者,応用情報技術者,高度試験の過去問題と解答及び詳細な解説を掲載しています。
  1. トップページ
  2. 情報セキュリティスペシャリスト
  3. 平成22年度春季問題一覧
  4. 平成22年度春季問題15-解答・解説-分析

平成22年度春季問題

問題15

SMTP-AUTHを使ったメールセキュリティ対策はどれか。

ア ISP管理下の動的IPアドレスからの電子メール送信について、管理外ネットワークのメールサーバへSMTP通信を禁止する。
イ PCからの電子メール送信について、POP接続で利用者認証済の場合にだけ許可する。
ウ 通常のSMTPとは独立したサブミッションポートを使用して、メールサーバ接続時の認証を行う。
エ 電子メール送信元のサーバについてDNSの逆引きが成功した場合にだけ、電子メール受信を許可する。

SMTP-AUTHを使ったメールセキュリティ対策はどれか。

ア ISP管理下の動的IPアドレスからの電子メール送信について、管理外ネットワークのメールサーバへSMTP通信を禁止する。
イ PCからの電子メール送信について、POP接続で利用者認証済の場合にだけ許可する。
ウ 通常のSMTPとは独立したサブミッションポートを使用して、メールサーバ接続時の認証を行う。
エ 電子メール送信元のサーバについてDNSの逆引きが成功した場合にだけ、電子メール受信を許可する。

解答：ウ

＜解説＞

「SMTP AUTH」とはメール送信時にSMTP(送信)サーバーに対して認証を取る方式。

「POP before SMTP」認証と比べ、受信（POP認証）と送信（SMTP認証）の認証を別々にする事で SPAMの踏み台になりにくく、セキュリティ向上が見込まれる。

ア ISP管理下の動的IPアドレスからの電子メール送信について、管理外ネットワークのメールサーバへSMTP通信を禁止する。
イ PCからの電子メール送信について、POP接続で利用者認証済の場合にだけ許可する。
ウ 通常のSMTPとは独立したサブミッションポートを使用して、メールサーバ接続時の認証を行う。
エ 電子メール送信元のサーバについてDNSの逆引きが成功した場合にだけ、電子メール受信を許可する。

キーワード