STARTTLS コマンドに関するネットワークスペシャリスト試験
了解しました ✅ 今回は STARTTLS コマンド をテーマに、ネットワークスペシャリスト試験を意識した 10問 を作成しました。 特に SMTP における STARTTLS の使われ方や仕組み、セキュリティ上の注意点を中心にしています。 --- STARTTLSコマンドをテーマとした問題（10問） --- ■ 問題1 SMTP における STARTTLS コマンドの役割はどれか。 A. メール本文を圧縮する B. 平文通信を TLS 暗号化通信にアップグレードする C. 認証情報をBase64でエンコードする D. DNSを介して公開鍵を取得する 正解：B 解説：STARTTLS コマンドは、既存の SMTP セッションを TLS に切り替えるために使用される。 --- ■ 問題2 SMTP クライアントが STARTTLS を使用できるかを知る方法はどれか。 A. DNS MX レコードを参照する B. EHLO 応答の拡張機能一覧に STARTTLS が含まれているか確認する C. TCP SYN パケットにフラグを見る D. POP3 の CAPA 応答を確認する 正解：B 解説：SMTP サーバは EHLO 応答で STARTTLS 機能の有無を通知する。 --- ■ 問題3 STARTTLS コマンドが送信された後に行われる処理はどれか。 A. メールの配送先を再確認する B. TLS ハンドシェイクによる暗号化セッションの確立 C. 認証のための APOP 処理 D. DNSSEC の検証 正解：B 解説：STARTTLS コマンド後、TLS ハンドシェイクが行われ、暗号化セッションに移行する。 --- ■ 問題4 STARTTLS コマンドを利用する場合の標準 SMTP ポートはどれか。 A. 465 B. 587 または 25 C. 80 D. 143 正解：B 解説：STARTTLS は SMTP 標準ポート（25番）や Submission ポート（587番）で用いられる。 --- ■ 問題5 STARTTLS 利用時に脅威となる攻撃はどれか。 A. ダウングレード攻撃により STARTTLS コマンドが削除される B. リプレイ攻撃による再送信 C. バッファオーバーフロー D. DNS キャッシュポイズニング 正解：A 解説：攻...