【情報処理安全確保支援士　令和２年秋午前２問１６】SMTP/AUTH

高評価: 16件

再生: 2,097回

公開日: 2020年11月05日

【補足】
MD5はハッシュ関数なので「お互いがパスワードを知っている状態」で、通信経路上をパスワード自体を流さずにハッシュ値でやり取りする方法です。
SMTP-AUTHの「暗号技術」MD5が危殆化しているから、という表現に語弊があったかもしれません。

SMTP-AUTH自体はPLAINモード（MD5を使わない）を使う場合もあります。

送信データの暗号化という観点では、ハッシュ関数の特性から元の値を知ることが困難なので、
　ハッシュ関数の主な目的は、暗号化ではなく、改ざん検知になります。

SMTPSでラッピングすれば、SMTP-AUTHのモードに関係なく通信経路を暗号化できます。

SSL/TLSでは
暗号化は「共通鍵暗号アルゴリズム」　ディジタル署名は、「ハッシュアルゴリズム」となります。

【IT用語動画辞典】情報処理技術者試験勉強の強い味方
https://toppakou.com/ITWORD/

◆YouTube ホーム
https://www.youtube.com/channel/UC_0LOFMRg60xDBfkzMAmkfA?sub_confirmation=1

■情報処理安全確保支援士「七つの突破口」
https://toppakou.com/SC

◆プロジェクトマネージャ試験対策講座　
https://toppakou.com

◆システムアーキテクト試験対策講座
https://toppakou.com/SA

◆BPM提供 : MusMus
http://musmus.main.jp/

情報処理技術者試験の高度区分の解説を行っています。
少しでも分かりやすく伝えられるように工夫していきますのでよろしくお願いします！

----------------------------------------------------------

◆システムアーキテクト試験対策講座
https://toppakou.com/SA

◆プロジェクトマネージャ試験対策講座　
https://toppakou.com

情報処理技術者試験の高度区分の解説を行っています。
少しでも分かりやすく伝えられるように工夫していきますのでよろしくお願いします！

◆YouTube ホーム
https://www.youtube.com/channel/UC_0LOFMRg60xDBfkzMAmkfA

----------------------------------------------------------
#情報処理安全確保支援士#情報セキュリティマネジメント試験#情報処理技術者試験