平成23年度 秋期 午前 問44
セキュリティ
電子メールに関する問題
電子メール送信時に送信者に対して宛先アドレスの確認を求めるのが有効であるセキュリティ対策はどれか。
- アOP25B によるスパム対策
- イSPF によるスパム対策
- ウ電子メールの誤送信対策
- エ電子メールの不正中継対策
答えと解説を見る
✓ これが正解ウ電子メールの誤送信対策
解説
宛先の取り違えを送信者自身に確かめさせる対策です。
電子メールの誤送信は、送る本人が宛先を取り違えたまま送信してしまうことで起きます。名前の似た相手を選んでしまう、返信の範囲を勘違いする、入力を打ち間違えるなど、原因はどれも送信の操作そのものにあります。だからこそ、送信の直前に宛先アドレスを画面に示して本人に確かめさせるやり方が効きます。送る前に一呼吸置かせることで、本人が自分の思い違いに気付ける機会を作るわけです。判定の軸は一つで、その対策が防ごうとしている相手が、送信者本人の思い違いなのか、それとも外部からの迷惑メールや不正な利用なのかを見ます。後者を目的とする仕組みは、送信元や経路の側で機械的に判断するので、送る本人への問い掛けとはかみ合いません。
ほかの選択肢はなぜ違うのか
- アOP25B によるスパム対策:外向きの送信をあらかじめ制限し、迷惑メールが出ていくことを抑えるための取組みとして知られています。防ぐ相手が外部への大量送信なので、宛先を本人に見せる場面とは働く位置が違います。
- イSPF によるスパム対策:送信元として名乗られたドメインが正当かどうかを、受け取る側で判断するための仕組みとして知られています。送る人の思い違いを減らす役目は担っていません。
- エ電子メールの不正中継対策:自分の管理するサーバが第三者に踏み台として使われることを防ぐための備えです。防ぐ相手は外部の利用者であり、送信者本人の取り違えではありません。
この問題の用語
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- SPFそのドメインのメールを送ってよいサーバの一覧を、あらかじめ公開しておく仕組み。一覧に無いサーバからの便を疑えます。
出典:平成23年度 秋期 基本情報技術者試験 午前 問44
同じ用語が出る問題
- 令和5年度 科目A 問9:ドライブバイダウンロードの問題(電子メール)
- 令和5年度 科目B 問6:なりすましに関する問題(電子メール)
- 令和元年度 秋期 午前 問44(電子メール)
- 平成30年度 秋期 午前 問45:第三者中継と判断できるログ(電子メール)
- 平成30年度 春期 午前 問40:SPFに関する問題(SPF)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)