平成26年度秋期応用情報技術者試験午前問37

テクノロジ／セキュリティ

SMTP-AUTH（SMTP Service Extension for Authentication）における認証の動作を説明したものはどれか。

出典：平成26年度秋期応用情報技術者試験午前問37

アSMTP サーバは，クライアントがアクセスしてきた場合に利用者認証を行い，認証が成功したとき電子メールを受け付ける。
イサーバは認証局のディジタル証明書をもち，クライアントから送信された認証局の署名付きクライアント証明書の妥当性を確認する。
ウ電子メールを受信した際にパスワード認証が成功したクライアントの IP アドレスは，一定時間だけ SMTP サーバへの電子メールの送信が許可される。
エパスワードを秘匿するために，パスワードからハッシュ値を計算して，その値で利用者が電子メールを受信する際の利用者認証を行う。

正解：ア

解説

SMTP-AUTHは，メール送信時にSMTPサーバがクライアントに対して利用者認証（ユーザ名とパスワードなど）を要求し，認証に成功した場合にだけ電子メールの送信（中継）を受け付ける仕組みです。

下線の用語は用語集で意味を確認できます。

選択肢ごとの解説

ア正しい。SMTPサーバはクライアントのアクセス時に利用者認証を行い，成功した場合に電子メールを受け付けます。
イ誤り。認証局のディジタル証明書やクライアント証明書の確認は，SSL／TLSクライアント認証の説明であり，SMTP-AUTHの一般的な認証方式ではありません。
ウ誤り。受信時のパスワード認証成功をもとに一定時間送信を許可する仕組みはPOP before SMTPの説明です。
エ誤り。パスワードのハッシュ値を使った受信時の利用者認証は，メール受信プロトコルの認証方式の説明であり，SMTP-AUTHの送信認証とは異なります。

この分野の要点と出題傾向：応用情報技術者「セキュリティ」の解説と過去問一覧

応用情報技術者の過去問を演習モードで解く