IT用語帳
SGネットワーク · ネットワーク応用

電子メール

E-mail

でんしめーる

ネットワークを通じてメッセージや添付ファイルを送受信する仕組み。送信にはSMTP、受信にはPOP3やIMAP4を使う。業務で使うときは、宛先の誤りによる情報漏えい、送信元を偽ったなりすましメール、マルウェアを添付した標的型攻撃メールに注意が必要で、送信前の宛先確認、bccの使い分け、S/MIMEによる暗号化や署名、送信ドメイン認証などで対策する。

共有:

Related

他の資格での定義

IP電子メール

インターネットを通じてメッセージやファイルを送受信する通信手段。ビジネスにおける基本的なコミュニケーションツールであり、非同期で情報のやり取りができる。

FE電子メール

ネットワークを通じてメッセージや添付ファイルを送受信する仕組み。メールクライアントからメールサーバへの送信とメールサーバ間の転送にはSMTPを、メールサーバに届いたメールの受信にはPOP3やIMAP4を使い、メールはサーバからサーバへリレー方式で配送される。日本語や添付ファイルはMIMEで扱う。

AP電子メール

ネットワークを通じてメッセージやファイルを送受信する仕組み。メールクライアントからの送信とメールサーバ間の転送にはSMTPを、メールサーバに届いたメールの受信にはPOP3やIMAP4を使い、宛先ドメインのメールサーバはDNSのMXレコードで探す。日本語や添付ファイルはMIMEで扱い、暗号化と署名にはS/MIMEなどを使う。

NW電子メール

インターネットでメッセージを送受信する仕組み。メールクライアントからの送信とメールサーバ間の転送にはSMTPを使い、宛先ドメインのメールサーバはDNSのMXレコードで探す。受信者はPOP3やIMAP4でメールサーバから取り出す。送信元を偽るなりすましやスパムメールへの対策として、SPF・DKIM・DMARCによる送信ドメイン認証やOP25Bが使われる。

Past Exams

過去問での出題

過去問で 386 回出題(ITパスポート試験 114・情報処理安全確保支援士試験 76・応用情報技術者試験 61・基本情報技術者試験 38・情報セキュリティマネジメント試験 34・高度試験 午前Ⅰ 20・ネットワークスペシャリスト試験 15・データベーススペシャリスト試験 8・システム監査技術者試験 7・システムアーキテクト試験 4・ITストラテジスト試験 3・エンベデッドシステムスペシャリスト試験 3・プロジェクトマネージャ試験 2・ITサービスマネージャ試験 1)。うち 9 回は用語そのものを問う問題です。

残り 376 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報セキュリティマネジメント試験の過去問によく出る用語

Related

関連キーワードの用語

FEOP25B(Outbound Port 25 Blocking)

ISPが、自社の動的IPアドレスを割り当てた利用者のネットワークから、外部のメールサーバのTCP25番ポートへの通信を遮断する仕組み。マルウェアに感染したPCなどが直接迷惑メールを送信するのを防ぐ。利用者は、認証付きのサブミッションポート(587番)からメールを送る。

APメールサーバ

電子メールの送信・転送と、受信したメールの保管を行うサーバ。メールクライアントからの送信とメールサーバ間の転送はSMTPで受け付け、利用者のメールボックスに保管したメールをPOP3やIMAP4で取り出させる。送信元の認証にはSMTP-AUTHを使い、なりすましやスパムメールへの対策としてSPFやDKIMなどの送信ドメイン認証を行う。

PD-SIMAP4

メールサーバ上のメールボックスにあるメールを、サーバに置いたまま参照・管理するための受信のプロトコル。フォルダの作成や既読の管理をサーバ側で行うので、複数の端末から同じ状態でメールを扱える。メールを端末に取り込むPOP3と対比され、暗号化した通信にはIMAPSを使う。

A-1IMAP4(Internet Message Access Protocol version 4)

メールサーバ上のメールボックスにあるメールを、サーバに保存したまま閲覧・管理するためのプロトコル。既読の状態やフォルダの構成もサーバ側で管理するため、パソコンとスマートフォンなど複数の端末から同じ状態でメールを扱える。メールを端末に取り込むPOP3と対比される。

A-1第三者中継(オープンリレー)

外部の第三者から送られてきた、自組織と無関係な宛先へのメールを、メールサーバが制限なく中継してしまうこと。スパムメールの送信に悪用され、ブラックリストに登録されて正規のメールが届かなくなるおそれがあるため、中継を許可する範囲を限定し、SMTP-AUTHなどで送信者を認証する。

A-1標的型攻撃

特定の組織や個人を狙い、業務に関係するように装ったメールや、標的がよく閲覧するWebサイトの改ざんなどで侵入し、長期間潜伏しながら機密情報を窃取する攻撃。事前に標的を調べて手口を作り込むため、一般的なウイルス対策だけでは防ぎにくく、多層防御と侵入後の検知が重要になる。