SMTP-AUTHに関するネットワークスペシャリスト試験

 了解しました ✅

ここでは 「SMTP-AUTH(Simple Mail Transfer Protocol Authentication)」 をテーマにしたネットワークスペシャリスト試験風の問題を10問まとめます。

SMTP-AUTHは SMTPでメールを送信する際に認証を行い、不正中継(Open Relay)を防ぐ仕組み です。



---


SMTP-AUTHに関する試験問題(10問)



---


■ 問題1


SMTP-AUTHの導入目的として正しいものはどれか。

A. メール本文の圧縮

B. 不正中継(Open Relay)の防止と利用者認証

C. DNSレコードの自動更新

D. TCP接続数の削減


正解:B

解説:SMTP-AUTHは利用者認証を行い、不正な第三者によるスパム送信を防ぐ。



---


■ 問題2


SMTP-AUTHを使用する場合、通常クライアントが行う動作はどれか。

A. メール本文のBase64符号化

B. サーバに対するユーザ名・パスワード認証

C. DNS MXレコードの検索

D. IMAPセッション開始


正解:B

解説:SMTP-AUTHでは送信時にユーザ名・パスワードなどでサーバ認証を行う。



---


■ 問題3


SMTP-AUTHで利用される拡張コマンドはどれか。

A. HELO

B. EHLO

C. AUTH

D. STARTTLS


正解:C

解説:認証は「AUTH」コマンドで行う。



---


■ 問題4


SMTP-AUTHでよく利用される認証方式の1つはどれか。

A. PLAIN / LOGIN

B. SNMP

C. IPsec AH

D. POP3 APOP


正解:A

解説:SMTP-AUTHではPLAIN、LOGIN、CRAM-MD5などの認証方式が利用される。



---


■ 問題5


SMTP-AUTHにおける「PLAIN」認証方式の特徴はどれか。

A. ユーザ名とパスワードを暗号化して送信する

B. ユーザ名とパスワードを平文のまま送信する

C. 公開鍵基盤を利用する

D. ハッシュ値のみ送信する


正解:B

解説:PLAINは単純な方式であり、暗号化されないと認証情報が漏洩する危険がある。



---


■ 問題6


SMTP-AUTHにおける安全な利用のために推奨されるものはどれか。

A. STARTTLSやSMTPSによる暗号化と併用する

B. QoS制御を設定する

C. Open Relayを許可する

D. POP3経由で認証する


正解:A

解説:認証情報を守るため、TLS暗号化と併用するのが基本。



---


■ 問題7


SMTP-AUTHを導入することで最も直接的に防止できる攻撃はどれか。

A. SQLインジェクション

B. スパム送信の踏み台利用

C. DNSキャッシュポイズニング

D. TCP SYN Flood


正解:B

解説:SMTP-AUTHは認証を必要とするため、不正中継によるスパム送信を防げる。



---


■ 問題8


SMTP-AUTHの利用ポート番号として正しいものはどれか。

A. 25(Message Submissionを除く)

B. 110

C. 143

D. 587


正解:D

解説:SMTPのSubmissionポート587で認証付き送信を行うのが一般的。



---


■ 問題9


SMTP-AUTHの実装において利用されるSASLの役割はどれか。

A. 認証方式の共通フレームワークを提供する

B. メール本文を自動圧縮する

C. DNSサーバを認証する

D. 暗号鍵を配布する


正解:A

解説:SASL(Simple Authentication and Security Layer)はSMTP-AUTHの認証方式を標準化する枠組み。



---


■ 問題10


SMTP-AUTHを導入していない場合に懸念されるセキュリティリスクはどれか。

A. メールサーバがスパムの踏み台にされる

B. POP3での受信が不可能になる

C. DNSサーバが停止する

D. TCP接続数が減少する


正解:A

解説:SMTP-AUTHがないと認証なしに中継できるため、スパム送信の踏み台に利用されやすい。



---


✅ これで SMTP-AUTHをテーマにした10問 が完成しました。


👉 次は「SMTP-AUTHの認証方式別の特徴(PLAIN/LOGIN/CRAM-MD5など)」をテーマにした問題も作りますか?


コメント

このブログの人気の投稿

ミライアイ内服薬は薬事法違反で、ほとんど効果がない詐欺ですか?

最高裁での上告理由書受理・却下の判断基準について

裁判官の忌避申立書の作成例