APOPに関するネットワークスペシャリスト試験

 承知しました ✅

ここでは APOP（Authenticated Post Office Protocol） をテーマに、ネットワークスペシャリスト試験を意識した問題を 10問 作成します。

POP3の拡張としての役割、パスワード送信の安全化、MD5利用などを中心に出題します。

---

APOPをテーマとした問題（10問）

---

■ 問題1

APOPの目的として正しいものはどれか。

A. メール本文を暗号化する

B. パスワードを平文で送信するのを防ぐ

C. メールの添付ファイルを圧縮する

D. POP3サーバのポート番号を変更する

正解：B

解説：APOPはPOP3において、認証時にパスワードを平文送信せず、ハッシュ値を送信することで盗聴対策を行う。

---

■ 問題2（穴埋め）

APOP認証では、サーバがクライアントに ________ を送り、クライアントはこれとパスワードを組み合わせてハッシュ化する。

解答：一意のチャレンジ文字列

---

■ 問題3

APOPで利用されるハッシュ関数として標準で定義されているものはどれか。

A. SHA-256

B. MD5

C. AES

D. RSA

正解：B

---

■ 問題4（誤文訂正）

「APOPではクライアントはパスワードを暗号化してサーバに送信する。」

→ 正しくは：APOPでは、サーバからのチャレンジとパスワードを組み合わせてMD5でハッシュ化した値を送信する。

---

■ 問題5

APOPが有効にするセキュリティ対策として正しいものはどれか。

A. リプレイ攻撃防止

B. サーバ証明書による正当性確認

C. メールヘッダの署名検証

D. メール本文の改ざん検出

正解：A

解説：チャレンジ文字列がセッションごとに異なるため、以前の認証応答を再利用できない。

---

■ 問題6（穴埋め）

APOPの仕組みは ________ 認証方式の一例といえる。

解答：チャレンジレスポンス方式

---

■ 問題7

APOPを利用しても防げない攻撃はどれか。

A. パスワード盗聴

B. リプレイ攻撃

C. サーバなりすまし（MITM攻撃）

D. パスワード辞書攻撃

正解：C

解説：APOPにはサーバ認証がなく、偽サーバによる中間者攻撃を防ぐことはできない。

---

■ 問題8

APOP認証で失敗する可能性があるケースはどれか。

A. クライアントとサーバでMD5の実装が異なる

B. POP3のポート番号が110でない

C. メール本文が大きすぎる

D. 添付ファイルが暗号化されている

正解：A

---

■ 問題9（穴埋め）

APOPはPOP3コマンドの一種で、クライアントが「APOP ユーザ名 ________ 」の形式でサーバに送信する。

解答：ハッシュ値

---

■ 問題10

現在ではAPOPが推奨されない理由として最も適切なものはどれか。

A. MD5が脆弱で衝突攻撃に耐えられないため

B. POP3自体が利用できないため

C. メール本文を暗号化できないため

D. クライアント側に専用ソフトが必要なため

正解：A

解説：APOPはMD5に依存しているが、MD5の安全性が低下したため、TLSを用いた「POP3 over SSL/TLS」や「STARTTLS」が推奨される。

---

✅ これで APOPをテーマとした10問セット が完成しました。

👉 次は「午後Ⅰ形式（短文解析＋穴埋め）」や「午後Ⅱ形式（シナリオ解析＋パケットログ付き）」に展開しますか？