OP25B

ISPが、自社の動的IPアドレスを割り当てた利用者のネットワークから、外部のメールサーバのTCP25番ポートへの通信を遮断する仕組み。マルウェアに感染したPCなどが直接迷惑メールを送信するのを防ぐ。利用者は、認証付きのサブミッションポート（587番）からメールを送る。

ISPが自網内の動的IPアドレスから外部の25番ポートへの直接送信を遮断する迷惑メール対策。利用者は自ISPのメールサーバをサブミッションポート（587番）とSMTP-AUTHで使うことになる。

ISPが、動的IPアドレスを割り当てた自社管理下のネットワークから、ISP管理外のネットワークのTCP25番ポートへの直接の通信を遮断するスパムメール対策。ボットに感染した端末が外部のメールサーバへSMTPで直接スパムメールを送ることを防ぐ。利用者は自ISPのメールサーバを経由するか、外部のメールサーバのサブミッションポート（587番）にSMTP-AUTHで認証して送信する。

ISPが管理下のネットワークから外部のメールサーバのTCPポート番号25への直接の通信を遮断する迷惑メール対策。ボットネットに感染した端末からの大量スパムメール送信を防止する。正規のメール送信にはサブミッションポート（587番）を使用する。

公開鍵暗号技術を応用して、電子文書の作成者の本人確認（認証）と、内容が改ざんされていないこと（完全性）を保証する技術。送信者が秘密鍵で署名を作成し、受信者が公開鍵で検証する。否認防止にも有効。

電子文書がある時刻に存在していたこと（存在証明）と、それ以降に改ざんされていないこと（完全性証明）を証明する技術。時刻認証局（TSA）が発行し、デジタル署名と組み合わせて否認防止に利用される。

共通鍵を使ってメッセージから生成される固定長のコード。メッセージの完全性（改ざんされていないこと）と、送信者の認証を同時に実現する。送信者と受信者が同じ共通鍵を共有している必要がある。

認証サーバがランダムな値（チャレンジ）を送り、クライアントがそれとパスワードを組み合わせて演算した結果（レスポンス）を返すことで認証する方式。パスワードそのものがネットワーク上を流れないため、盗聴に強い。

利用者のアクセス環境（IPアドレス、端末情報、位置情報、時間帯など）を分析し、通常と異なるリスクの高いアクセスと判断した場合に追加の認証を求める方式。普段と異なる環境からのログイン時に秘密の質問などで追加確認する。

知識情報（パスワードなど）、所持情報（ICカード、スマートフォンなど）、生体情報（指紋、顔など）の3つの認証要素のうち、2つ以上を組み合わせて認証する方式。単一要素より安全性が高い。