情報処理安全確保支援士攻略サイト

情報処理安全確保支援士の情報を続々更新中

2022-08-08から1日間の記事一覧

SMTPの脆弱性

SMTP(Simple Mail Transfer Protocol)の脆弱性について述べる。 【脆弱性1】 メール送信にあたってユーザを認証する仕組みがない。 ●脆弱性によって想定されるリスク ⇒スパムの踏み台になる。 ●対策案 ・SMTP-AUTHを使用 ・POP Before SMTPを使用 ・発信元…