情報処理安全確保支援士試験　⑤ メール・HTTPセキュリティ

収録670問のうち最も多い101問を占める、メールとWebの通信を扱う分野です。MUA・MTAの役割分担、SMTPやPOPのポート番号、SMTP-AUTH、Receivedヘッダ、OP25Bといったメールの基礎から、送信ドメイン認証のSPF・DKIM・DMARC（レコードの書き方とポリシー値）までを押さえます。HTTP側は、ステータスコードやCookieのHttpOnly属性、TLS1.2のハンドシェイク、SSLが非推奨となった理由、HSTS、HTTP/3とQUICが対象です。仕様の細部を問う設問が多く、反復が効きます。

この分野の問題101問を、選択肢・正解・解説つきで掲載しています。まず自分で解答を考えてから「正解と解説を見る」を開いて答え合わせをしてください。

クイズモードで挑戦 →

第325問ユーザがメールを作成し、送信や受信したメールの閲覧を行うためのプログラムはどれか。

AMSA
BMDA
CMTA
DMUA

正解と解説を見る

正解：D．MUA

MUAはユーザがメールの作成や閲覧を行うためのメールソフトである。

情報処理安全確保支援士試験 ⑤ メール・HTTPセキュリティ

第325問ユーザがメールを作成し、送信や受信したメールの閲覧を行うためのプログラムはどれか。

第326問MUAから送られたメールの認証を行うプログラムはどれか。

第327問メールを別のメールサーバに中継する役割を持つプログラムはどれか。

第328問受信したメールをメールボックスに格納する役割を持つプログラムはどれか。

第329問MUAからの要求に応じてメールボックスからメールを取り出し、MUAに届けるプログラムはどれか。

第330問標準仕様において、ダウンロードしたメールがサーバのメールボックスから削除される受信プロトコルはどれか。

第331問サーバ側でメールを管理し複数端末からの確認に適しているが、サーバに負荷がかかる受信プロトコルはどれか。

第332問SMTP送信する前に別のプロトコルを使って認証を行う、過去に利用されていた仕組みはどれか。

第333問現在のSMTPに組み込まれている、送信時に認証を行う仕組みはどれか。

第334問複数端末から同じメールボックスの状態を同期して確認したい場合に最も適したプロトコルはどれか。

第335問メール送信時、MUAから直接MTAに送るのではなく、MSAを経由する方式が主流となった主な理由はどれか。

第336問POPの標準仕様を利用した場合に発生するデメリットとして適切なものはどれか。

第337問電子メールを送信するためのプロトコルであるSMTPが標準で使用するポート番号はどれか。

第338問メールの配送において実際に参照される宛先情報はどれか。

第339問メールが宛先に届かなかった場合、エラーメッセージの返送先となるアドレスはどれか。

第340問メールソフト（MUA）の差出人欄に表示される情報はどれか。

第341問送信者が自由に変更でき、なりすましに悪用されやすい情報はどれか。

第342問メールの配送におけるエンベロープアドレスとヘッダアドレスの関係として正しいものはどれか。

第343問SMTPの視点から見たヘッダアドレスの扱いとして適切なものはどれか。

第344問エラー発生時に送り返すアドレスが格納される代表的なメールヘッダはどれか。

第345問メールが経由してきたメールサーバの情報が記録されるメールヘッダはどれか。

第346問Receivedヘッダにおける情報の記録順序として正しいものはどれか。

第347問ヘッダFromの情報を偽装したメールに対し、受信者がなりすましに気がつきにくい主な理由はどれか。

第348問自分のネットワークから外部ネットワークへの特定の通信を遮断する迷惑メール対策はどれか。

第349問OP25Bの主な目的として適切なものはどれか。

第350問攻撃者が外部ネットワークのメールサーバを利用して迷惑メールを送ろうとする理由はどれか。

第351問OP25Bの影響を回避して外部メールサーバを利用するためのポート番号はどれか。

第352問サブミッションポートに接続してメールを送信する際、通常併用される認証機能はどれか。

第353問マルウェアに感染したPCが勝手に外部のメールサーバと通信してスパムを送信しようとした。この通信を遮断できる対策はどれか。

第354問サブミッションポートの名称として適切なものはどれか。

第355問OP25Bを実施しているネットワーク内の正規ユーザが、外部のメールサーバを利用できなくなる問題の対策はどれか。

第356問OP25Bの対象となる通信の方向はどれか。

第357問OP25B環境下で外部のISPのメールサーバを経由して送信するために必要な条件はどれか。

第358問メール受信時に、メールサーバのIPアドレスを利用して送信元ドメインを認証する技術はどれか。

第359問SPFにおいて、送信ドメインが利用するメールサーバのIPアドレスを公開する場所はどれか。

第360問SPFレコードはDNSサーバにおいてどの形式のレコードとして記載されるか。

第361問SPFレコード「v=spf1 +ip4:192.168.10.1 -all」における「-all」の意味はどれか。

第362問SPFレコード「v=spf1 +ip4:192.168.0.0/24 -all」の指定で正当とみなされるIPの範囲はどれか。

第363問ドメイン内から一切メールを送信しない場合、SPFレコードはどのように記述すべきか。

第364問SPFによる認証を行う主体はどこか。

第365問SMTP-AUTHとSPFの違いについて正しい説明はどれか。

第366問なりすましメール対策として、IPアドレスベースで受信側に検証させる技術はどれか。

第367問SPF認証において、受信先ドメインのメールサーバがSPFレコードを取得する先はどれか。

第368問IPアドレスではなく、デジタル署名によって送信元ドメインを認証する技術はどれか。

第369問DKIMの導入において、SPFと比較した際のデメリットとして適切なものはどれか。

第370問DKIMにおいてデジタル署名が付与される場所はどれか。

第371問DKIMの公開鍵はどこに公開されるか。

第372問DKIMレコードの名称の構成として正しい形式はどれか。

第373問DKIMのTXTレコードにおける「p=」パラメータが表す情報はどれか。

第374問DKIMレコードの有効期間を定義する項目はどれか。

第375問送信中に情報が付与され本文が変わる環境で、DKIMを利用した場合の問題はどれか。

第376問SPFと比較したDKIMの特徴として正しいものはどれか。

第377問受信側メールサーバがDKIM検証を行う際、公開鍵を取得するために問い合わせる先はどこか。

第378問SPFやDKIMの認証が失敗した際のメールの取り扱いポリシーを指定する仕組みはどれか。

第379問DMARCのポリシーをDNSサーバに公開するのはどのドメインか。

第380問DMARCレコードの「p=none」が意味する受信側への動作指示はどれか。

第381問認証失敗時のメールを迷惑メールフォルダ等に隔離するよう指示するポリシー値はどれか。

第382問認証失敗時のメールを拒否（破棄）するよう指示するポリシー値はどれか。

第383問DMARCレコードのパラメータ「rua」が定義しているものはどれか。

第384問自ドメインのなりすましメールの発生状況を把握するためにDMARCで活用する機能はどれか。

第385問DMARCのパラメータ「rua=」の値として適切な記述例はどれか。

第386問DMARCがポリシー適用の判断に利用する認証技術の組み合わせはどれか。

第387問「p=reject」が設定されたドメインを騙るメールがSPFとDKIMで認証エラーとなった場合の処理はどれか。

第388問WEBサーバとWEBブラウザの間で、HTMLなどの情報をやり取りするためのプロトコルはどれか。

第389問HTTP/3がトランスポート層で利用しているプロトコルはどれか。

第390問HTTPの通信形式について正しい記述はどれか。

第391問クライアントがURLの一部にデータを入れてリクエストを送るHTTPメソッドはどれか。

第392問送りたいデータをHTTPボディ部に入れてリクエストを送るHTTPメソッドはどれか。

第393問プロキシサーバを利用してTLS通信を行う際、トンネリングを要求するメソッドはどれか。

第394問HTTPステータスコードのうち、リクエストの成功を表す番台はどれか。

第395問HTTPステータスコード「301 Moved Permanently」が意味する状態はどれか。

第396問指定されたファイルが見つからない場合に返されるHTTPステータスコードはどれか。

第397問HTTPステータスコード「500 Internal Server Error」の意味として正しいものはどれか。

第398問HTTPの要求メッセージを構成する要素の組み合わせとして正しいものはどれか。

第399問HTTPの応答メッセージにおいてステータスコードが格納される場所はどれか。

第400問HTTPヘッダとHTTPボディを分割するためのルールはどれか。

第401問ユーザのブラウザに関する情報が格納されるHTTPリクエストヘッダはどれか。

第402問どこから遷移してきたかを表す情報が格納されるHTTPリクエストヘッダはどれか。

第403問Expires属性もMax-Age属性も設定しないCookieはどのように扱われるか。

情報処理安全確保支援士試験　⑤ メール・HTTPセキュリティ