SMTP-AUTHに関するネットワークスペシャリスト試験
了解しました ✅
ここでは 「SMTP-AUTH(Simple Mail Transfer Protocol Authentication)」 をテーマにしたネットワークスペシャリスト試験風の問題を10問まとめます。
SMTP-AUTHは SMTPでメールを送信する際に認証を行い、不正中継(Open Relay)を防ぐ仕組み です。
---
SMTP-AUTHに関する試験問題(10問)
---
■ 問題1
SMTP-AUTHの導入目的として正しいものはどれか。
A. メール本文の圧縮
B. 不正中継(Open Relay)の防止と利用者認証
C. DNSレコードの自動更新
D. TCP接続数の削減
正解:B
解説:SMTP-AUTHは利用者認証を行い、不正な第三者によるスパム送信を防ぐ。
---
■ 問題2
SMTP-AUTHを使用する場合、通常クライアントが行う動作はどれか。
A. メール本文のBase64符号化
B. サーバに対するユーザ名・パスワード認証
C. DNS MXレコードの検索
D. IMAPセッション開始
正解:B
解説:SMTP-AUTHでは送信時にユーザ名・パスワードなどでサーバ認証を行う。
---
■ 問題3
SMTP-AUTHで利用される拡張コマンドはどれか。
A. HELO
B. EHLO
C. AUTH
D. STARTTLS
正解:C
解説:認証は「AUTH」コマンドで行う。
---
■ 問題4
SMTP-AUTHでよく利用される認証方式の1つはどれか。
A. PLAIN / LOGIN
B. SNMP
C. IPsec AH
D. POP3 APOP
正解:A
解説:SMTP-AUTHではPLAIN、LOGIN、CRAM-MD5などの認証方式が利用される。
---
■ 問題5
SMTP-AUTHにおける「PLAIN」認証方式の特徴はどれか。
A. ユーザ名とパスワードを暗号化して送信する
B. ユーザ名とパスワードを平文のまま送信する
C. 公開鍵基盤を利用する
D. ハッシュ値のみ送信する
正解:B
解説:PLAINは単純な方式であり、暗号化されないと認証情報が漏洩する危険がある。
---
■ 問題6
SMTP-AUTHにおける安全な利用のために推奨されるものはどれか。
A. STARTTLSやSMTPSによる暗号化と併用する
B. QoS制御を設定する
C. Open Relayを許可する
D. POP3経由で認証する
正解:A
解説:認証情報を守るため、TLS暗号化と併用するのが基本。
---
■ 問題7
SMTP-AUTHを導入することで最も直接的に防止できる攻撃はどれか。
A. SQLインジェクション
B. スパム送信の踏み台利用
C. DNSキャッシュポイズニング
D. TCP SYN Flood
正解:B
解説:SMTP-AUTHは認証を必要とするため、不正中継によるスパム送信を防げる。
---
■ 問題8
SMTP-AUTHの利用ポート番号として正しいものはどれか。
A. 25(Message Submissionを除く)
B. 110
C. 143
D. 587
正解:D
解説:SMTPのSubmissionポート587で認証付き送信を行うのが一般的。
---
■ 問題9
SMTP-AUTHの実装において利用されるSASLの役割はどれか。
A. 認証方式の共通フレームワークを提供する
B. メール本文を自動圧縮する
C. DNSサーバを認証する
D. 暗号鍵を配布する
正解:A
解説:SASL(Simple Authentication and Security Layer)はSMTP-AUTHの認証方式を標準化する枠組み。
---
■ 問題10
SMTP-AUTHを導入していない場合に懸念されるセキュリティリスクはどれか。
A. メールサーバがスパムの踏み台にされる
B. POP3での受信が不可能になる
C. DNSサーバが停止する
D. TCP接続数が減少する
正解:A
解説:SMTP-AUTHがないと認証なしに中継できるため、スパム送信の踏み台に利用されやすい。
---
✅ これで SMTP-AUTHをテーマにした10問 が完成しました。
👉 次は「SMTP-AUTHの認証方式別の特徴(PLAIN/LOGIN/CRAM-MD5など)」をテーマにした問題も作りますか?
コメント
コメントを投稿