情報処理安全確保支援士 2009年 秋期 問3

SMTP サーバに電子メールを送信する前に、電子メールを受信し、その際にパス ワード認証が行われたクライアントのIP アドレスに対して,一定時間だけ電子メー ルの送信を許可する。

クライアントがSMTP サーバにアクセスしたときに利用者認証を行い。許可され た利用者だけから電子メールを受け付ける。

サーバは CAの公開鍵証明書をもち、クライアントから送信された CAの署名付 きクライアント証明書の妥当性を確認する。

電子メールを受する際の認証情報を秘匿できるように,パスワードからハッシ ュ値を計算して、その値で利用者認証を行う。