お勉強はセキュリティ関連の問題ですね。過去問を取り扱っているので、あくまで「過去」なんですよ。・・・ですから、多少技術的に古い話題が取り扱われたりとか近年廃れたプロトコルの記事なども掲載されていきますが、あくまでこのブログの主題は「過去問」ですからね。いったわけで、今日のセキュリティ関連の問題も最近ではあまり取り上げられることのない知識も含まれていますが、そこはあくまで「過去問である」との意識を持って目を通してくださいね。問題文章ワンポイント設定が不十分なメールサーバは、スパムメールなどの不正な電子メールの中継に利用されることがある。このような中継を許すメールサーバは、一般に、オープンリレーサーバといわれる。この対策としては、メールサーバ上でクライアントユーザID及びパスワードの管理を適正に行うことが有効である。☆設定が不十分なメールサーバは、スパムメールなどの不正な電子メールの中継に利用されることがある☆中継を許すメールサーバは、一般に、オープンリレーサーバといわれるじゃなくて、「サードパーティリレー」だね。※こんな感じで不正な中継を許すのはサードパーティリレー!!Webアプリケーション攻撃の一つに、SQLインジェクション攻撃がある。この対策としては、Webアプリケーション側で、SQL文で特殊な意味を持つ文字やエスケープ文字を入力された文字列から取り除くことが有効である。この文章は正しいね☆SQLインジェクション攻撃の対策=Webアプリケーション側で、SQL文で特殊な意味を持つ文字やエスケープ文字を、入力された文字列から取り除くTCPコネクションを確立するためのスリーウェイハンドシェイクを悪用したDoS攻撃の一つに、攻撃者がアドレスを偽装した多量のSYNパケットを標的ホストに送信することで、標的ホストのクラッシュなど機能停止を引き起こす攻撃がある。この攻撃は、一般に、SYNフラッド攻撃といわれる。この文章は正しいよ☆SYNフラッド攻撃=DoS攻撃の一つで、攻撃者がアドレスを偽装した多量のSYNパケットを標的のホストに送信することで、標的ホストのクラッシュなど機能停止を引き起こす攻撃コンピュータウイルスに感染した電子メールの送受者が、コンピュータウイルスを蔓延させる原因となるため、特定の差出人の電子メールを拒否する機能、電子メールの本文や添付ファイルがコンピュータウイルスに感染していないかをチェックする機能などをメールサーバに設ける方法がある。この文章も正しいね※うん。メールサーバに設けるって書かれるとしっくりくる。何年か前の問題でゲートウェイに設けるってのがあって「?」ってなってしまったけど、問題が改変されたんだな。問題として、今日の上記ネタが再度出題される可能性はかなり低いと思いますが、情報セキュリティ用語の基礎としてキッチリ覚えておきたいような気がします。ススメ」は少しでも学習のお役に立ちましたか?もしよろしければ、ぜひ「いいね!」していってください。何か新しい発見をお届けできるかもしれません。問題文、間違ってるのに正しいってなってますよ。申し訳ありません直ちに修正いたしますので何卒ご容赦を・・・この記事へのトラックバックはありません。URL返信をキャンセルする。