SMTP-AUTH
SMTP Authentication
えすえむてぃーぴーおーす
メール送信時にSMTPサーバがユーザ認証を行う仕組み。利用者のIDとパスワードを確認してからメール送信を許可することで、不正なメール送信(スパムメールの踏み台利用など)を防止する。
Related
他の資格での定義
メールの送信時に、SMTPサーバが利用者IDとパスワードなどで送信者を認証する仕組み。認証に成功した利用者だけにメールの送信を許すため、第三者による不正な中継やなりすましによる送信を防げる。サブミッションポート(587番)と組み合わせて使う。
メール送信時にSMTPサーバが利用者IDとパスワードで送信者を認証する仕組み。認証された利用者だけに送信を許すことで、第三者中継の悪用や迷惑メールの踏み台化を防ぐ。
メール送信時にSMTPサーバがクライアントを認証する仕組み。ユーザ名とパスワードによる認証を行い、認証済みユーザのみがメール送信を許可される。不正なメール送信(スパムメール)やオープンリレーの防止に有効。サブミッションポート(587)で使用される。
メール送信時に利用者認証を行うSMTPの拡張。認証を通った利用者だけが送信を許されるため、第三者中継や送信元の詐称を抑止できる。OP25Bと併用してサブミッションポートで運用される。
Past Exams
過去問での出題
過去問で 27 回出題(情報処理安全確保支援士試験 12・応用情報技術者試験 4・システムアーキテクト試験 3・基本情報技術者試験 2・システム監査技術者試験 2・高度試験 午前Ⅰ 2・情報セキュリティマネジメント試験 1・ネットワークスペシャリスト試験 1)。うち 5 回は用語そのものを問う問題です。
- 令和7年度 春期 システムアーキテクト試験 午前Ⅱ 問19正解の選択肢(IPA の PDF を新しいタブで開きます)
- 令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問10選択肢(IPA の PDF を新しいタブで開きます)
- 令和5年度 春期 応用情報技術者試験 午前 問44正解の選択肢(IPA の PDF を新しいタブで開きます)
- 令和5年度 春期 高度試験 午前Ⅰ 問14正解の選択肢(IPA の PDF を新しいタブで開きます)
- 令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問20(IPA の PDF を新しいタブで開きます)
- 令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問14用語を問う問題(IPA の PDF を新しいタブで開きます)
- 令和3年度 春期 システムアーキテクト試験 午前Ⅱ 問20正解の選択肢(IPA の PDF を新しいタブで開きます)
- 令和2年度 10月 情報処理安全確保支援士試験 午前Ⅱ 問16用語を問う問題(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 基本情報技術者試験 午前 問44正解の選択肢(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 情報セキュリティマネジメント試験 午前 問28正解の選択肢(IPA の PDF を新しいタブで開きます)
残り 17 件を表示閉じる
- 平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問14用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 システム監査技術者試験 午前Ⅱ 問21(IPA の PDF を新しいタブで開きます)
- 平成29年度 秋期 システムアーキテクト試験 午前Ⅱ 問25正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成29年度 春期 基本情報技術者試験 午前 問44正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 応用情報技術者試験 午前 問37(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問16用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成28年度 春期 応用情報技術者試験 午前 問44正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問16用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成26年度 秋期 応用情報技術者試験 午前 問37(IPA の PDF を新しいタブで開きます)
- 平成26年度 秋期 高度試験 午前Ⅰ 問12(IPA の PDF を新しいタブで開きます)
- 平成25年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問17(IPA の PDF を新しいタブで開きます)
- 平成25年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問6(IPA の PDF を新しいタブで開きます)
- 平成24年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問15(IPA の PDF を新しいタブで開きます)
- 平成23年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問5(IPA の PDF を新しいタブで開きます)
- 平成23年度 情報セキュリティスペシャリスト試験 特別試験 午前Ⅱ 問5(IPA の PDF を新しいタブで開きます)
- 平成22年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問15(IPA の PDF を新しいタブで開きます)
- 平成21年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問3(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
公開鍵暗号技術を応用して、電子文書の作成者の本人確認(認証)と、内容が改ざんされていないこと(完全性)を保証する技術。送信者が秘密鍵で署名を作成し、受信者が公開鍵で検証する。否認防止にも有効。
電子文書がある時刻に存在していたこと(存在証明)と、それ以降に改ざんされていないこと(完全性証明)を証明する技術。時刻認証局(TSA)が発行し、デジタル署名と組み合わせて否認防止に利用される。
共通鍵を使ってメッセージから生成される固定長のコード。メッセージの完全性(改ざんされていないこと)と、送信者の認証を同時に実現する。送信者と受信者が同じ共通鍵を共有している必要がある。
認証サーバがランダムな値(チャレンジ)を送り、クライアントがそれとパスワードを組み合わせて演算した結果(レスポンス)を返すことで認証する方式。パスワードそのものがネットワーク上を流れないため、盗聴に強い。
利用者のアクセス環境(IPアドレス、端末情報、位置情報、時間帯など)を分析し、通常と異なるリスクの高いアクセスと判断した場合に追加の認証を求める方式。普段と異なる環境からのログイン時に秘密の質問などで追加確認する。
知識情報(パスワードなど)、所持情報(ICカード、スマートフォンなど)、生体情報(指紋、顔など)の3つの認証要素のうち、2つ以上を組み合わせて認証する方式。単一要素より安全性が高い。
