第21回 第2部 第38問

POP before SMTPに関する記述として、誤っているものを1つ選びなさい。

ａ．送信前に一度認証をしなければならないため、通常のSMTP送信より通信量が増える。
ｂ．SMTPサーバとPOPサーバを連携し、実現している。
ｃ．NAPT等で1つのグローバルIPアドレスを複数のユーザが共有している場合、POPで認証したユーザとは別のユーザが受信処理をすることなくメールを送信できてしまう。
ｄ．SMTP送信前に、自動的にPOPサーバへの認証を行うことができないメールクライアントでは、メール送信が一切できなくなる。


「POP before SMTPってなに？」


「これは文字通り、メールの送信(SMTP)の前に受信(POP)をするという仕組みだよ。」


「ふぅ～ん、でもどうしてそんなことするの？」


「メールにはパスワードがあるのは分かるよね？」
「受信時にはメールアドレスとパスワードで認証してから受信が行われるんだけど元々送信にはこの認証機能が無かったんだ。」

「そうなんだ！？なんで最初からつけなかったんだろう？」


「受信に関しては、他人が勝手にメールを受信して見る事の無いようにパスワードで保護する必要があるのは分かるよね。」
「でも送信する時は、誰でも自由に送信できるように、例えば郵便ポストに誰でも郵便物を投函できるのと同じように、SMTPでは認証なしで受け付ける仕組みになってるんだ。」

「へぇー。今は送信する時の認証ってあるの？」


「ほとんどのメールソフトは対応しているよ。」
「ちなみに、送信時の認証機能が無かった頃は認証機能の付いている受信でまず認証を行ってから、認証が通ったユーザーだけ数分間だけ時間制限を付けて送信を許可するという仕組みを使ったりしていたんだ。」

「へぇー。そんな仕組みがあるんだね。それが『POP before SMTP』ってやつ？」


「そういう事！」


「POPとSMTPが連携して送信を許可するかどうか判断しているんだね。」
「・・・てことは一度受信しなきゃいけないから通信量が増えてしまうよね？」

「そうだね。これを導入していれば第三者が好き勝手に送信するといったことは防げるけど、そのかわりに受信の分の通信量が増えてしまうといったデメリットもあるんだ。」

「でもよくわからないのが選択肢『ｃ』なんだけど、NAPTってメールと関係あるの？」


「POP before SMTPはメールアドレスとメールパスワードでまずPOPで認証するんだけど、認証を通ったのが誰なのかはグローバルIPアドレスで覚えておくんだ。」
「つまり、同じLANの中から誰かがPOPの認証に通ると、そのあと数分間は別のユーザーも認証を通ったユーザーと判定されちゃうんだよ。」

「そっか～。NAPTを使っている同一のLANからの通信だとグローバルIPアドレスが同じになっちゃうから区別できないんだね。」
「ということは、選択肢『ｃ』は送信できちゃうってことだね。」

「まぁそういう事になるね。仕様ですよ、仕様。」
「ちなみにこの『POP before SMTP』は自動でPOP認証を行う必要はなくて、普通に手動でパスワードを入れれば十分だよ。」

「じゃあ、『ｄ』は誤っているんだね！」

【 第21回 第2部 第38問 解答＆解説 】
［解答］ｄ．
［解説］
ａ．正しい。送信前に一度認証をしなければならないため、通常のSMTP送信より通信量が増える。
ｂ．正しい。SMTPサーバとPOPサーバを連携し、実現している。
ｃ．正しい。NAPTを利用している場合は、LAN側のどのホストがメール送信したかの識別が出来ない。
ｄ．誤り。手動でPOPサーバへ接続をすることで認証されるため、自動的でなくてもよい。

第22回 第2部 第49問

WebブラウザでWebサイトにアクセスする際に、下図のような画面が表示されることがある。このような警告表示の対象となるサイトを１つ選びなさい。



ａ．著作権法に違反する動画・音楽コンテンツを公開しているサイト
ｂ．特定の人物や組織を誹謗中傷する記事を公開しているサイト
ｃ．電子証明書の有効期限が切れているサイト
ｄ．不正プログラムに感染させようとするサイト

「これはもうサービス問題だよね。」


「まあ、そうだけどしっかり覚えて点数をとってほしいんだ。」


「回答は『ｄ』だと思うけど、『ｃ』もちょっと気になるなぁ。」


「なるほど。」
「まず簡単に除外できるのが、『ａ』と『ｂ』なのはＯＫかな？」
「これははパソコンで判定できる内容じゃないからね。」

「じゃあ、『ｃ』はー？」
「そもそも電子証明書に有効期限ってあるの？」

「もちろんあるよ。」
「取得する時に必要な期間に応じて有効期限を決めるんだ。」

「あ、そうなんだ。」
「なんか定期券みたいだね。」


「発行する認証局や期限によって値段が違うので、無駄に長い期間の分を買うともったいないからね。」

「そうか、キャンペーンサイトとか短期間だけのページもあるしね。」


「ちなみに期限切れの場合はこのように表示されるよ。」

「へえ～ブラウザもどんどん賢くなっているんだねぇ～。」


「そうそう、どんどん良くなっているからね、なるべくバージョンの新しいものを使った方がいいんだよ。」

「なるほどね～。」
「そんなわけで『ｃ』の場合は違う表示だし、正解は『ｄ』って事だね。」

「勝手にｗｅｂサイトを改造されてマルウェアを埋め込まれると、こういう表示になったりするんだ。」

「マルウェア？」


「悪意のある悪いソフトの総称のことだよ。」


「ｗｅｂサイトを改造されることってあるの？」


「セキュリティがあまいと有り得るね。」
「ｗｅｂサイトの更新に使うＦＴＰのパスワードが類推されやすいものだったり、あるいはそれを盗むスパイウェアに感染したりしてるとね。」

「ひぇ～、怖いね～！」
「セキュリティって大事だね！」

【 第22回 第2部 第49問 解答＆解説 】
［解答］ｄ．
［解説］
Webブラウザには、フィッシング詐欺やマルウェアに対する対策の機能があります。
不正プログラムに感染させようとする可能性があると判断されているサイトを閲覧しようとすると、警告画面が表示されます。

第20回 第2部 第16問

Aさんは自分のノートPCを会社の無線LANに接続しようとしたが、目的のESSIDが表示されなかった。この原因として考えられないものを1つ選びなさい。

ａ．親機側でWPAが有効に設定されていた。
ｂ．無線の電波状況が悪かった。
ｃ．PCはIEEE802.11g対応だが、親機がIEEE802.11aのみに対応していた。
ｄ．親機側でESSIDステルス機能がオンになっていた。

「無線ＬＡＮて難しいよねー。」


「まぁね～。無線は物理的なケーブルが要らないかわりに、盗聴とか干渉とか色々と気を使う部分も多いからね。」

「ところで、ＥＳＳＩＤってなんなの？」
「ＳＳＩＤってのも見かけるけど、どう違うの？」

「まぁ、ほとんど一緒な意味で使われるから同じものと思って良いよ。」
「フォルダとディレクトリみたいな感じで。」

「ふーん、でも名前が違うって事は何かが違うんじゃないの？」


「じゃあ、無線ＬＡＮについて今日は勉強してみようか。」


「はーい。」


「まず、狭い範囲での無線ＬＡＮならば、１つのアクセスポイントの電波が届く範囲内にすべてのパソコンを配置することができるよね。」
「そのようなＬＡＮをＢＳＳ(Basic Service Set)と呼ぶんだ。」

「ふむふむ、基本(Basic)の形なんだね。」


「中流階級の一軒家程度なら良いけど、最近じゃ公共施設を丸々とか商店街全体をカバーするような公共無線ＬＡＮてのもあるよね。」
「無線は距離が長くなったり障害物があると不安定になるから、複数のアクセスポイントを設置する必要が出てくるんだね。」
「そのようなＬＡＮをＥＳＳ(Extended Service Set)と呼ぶんだ。」

「基本形から拡張した(Extended)んだね。」


「無線ＬＡＮでは、他の無線との混線を避けたり、不正なアクセスを防ぐために、アクセスポイントに名前をつけておいて、そこへ接続したい端末でも同じ名前を設定して、それが一致しないパソコンとは通信できない仕組みががあってね、その時に使われる名前がＳＳＩＤ（Service Set IDentifier）と言うんだ。」

「ふ～ん、合言葉みたいだね。」


「そして、ＥＳＳＩＤ(Extended SSID)は、ＳＳＩＤを複数のアクセスポイントが存在するＥＳＳ環境でも使えるよう拡張したものなんだ。」




「ＥＳＳＩＤについては分かったけど、表示されないってのはどうしてなの？」


「もともと無線ＬＡＮではビーコンって呼ばれる『わたしはココよ』っていう信号を定期的に出していて、そこにはＥＳＳＩＤも入っているんだ。」

「それがあるとどうなるの？」


「電波の届く範囲に居れば、複数のネットワークの電話が入り乱れていても目的のＥＳＳＩＤが探せるんだ。」

「あぁ、お店の看板やのぼりみたいなもんだね。」


「まぁ、ＥＳＳＩＤやＳＳＩＤだけ分かったところで、認証キーが無いと接続できないから、簡単には不正に侵入できないんだけど、それでも存在そのものを知られない方が安全性は高くなるよね。」
「あ、認証キーはちゃんと設定しとかないとザルになっちゃうからね。注意が必要だよ。」

「なるほど～、だからＥＳＳＩＤを晒したくないんだね！」
「でもそんなことできるの？」

「無線ＬＡＮアクセスポイントや無線ＬＡＮルーターは、設定によってビーコンを発信しないようにすることができるんだ。」
「それがＥＳＳＩＤステルス機能！」

「なるほどね！」
「その機能を使うと表示されなくなるんだね！」
「ちなみに選択肢に『親機』ってあるけど、なにか電話とは関係あるの？」

「無線ＬＡＮでは、パソコンのことを子機、無線アクセスポイントやルーターのことを親機とも言うんだ。」

「あ～、なんだそういう事かぁ。」


「ま、そんなわけで、そろそろ正解に辿り着きたいんだけど、今回の設問は『原因として考えられないもの』を選ぶから、その辺あわてないでね。」

「しまったぁ。ＥＳＳＩＤステルスがオンの『ｄ』が表示されない原因でＯＫだと思ってたのに、風向きが怪しくなってきたぞ。」

「他にも表示されない原因としては、電波が入ってこない場合があるね。これもビーコンが受信できないからね。」
「ＥＳＳＩＤが表示されない＝ビーコンが受信できていないってことなんだ。」

「えー、じゃあ・・・『ｂ』も表示されない原因？」


「うん、それも原因として考えられるね。」


「あと電波が入らないのは・・・あ、そっか！」
「無線ＬＡＮの規格が『802.11ｇ』と『802.11ａ』じゃ通信できないんだ！」

「そうだね。」
「2.4GHzと5GHzで周波数が違うから通信ができない＝電波が入らない＝ビーコンも受信できない、ってことはＥＳＳＩＤも表示されないってわけさ。」

「表示されない原因と考えられるのは『ｂ』『ｃ』『ｄ』で、原因として考えられないのは残った『ａ』だね！」

「まぁそういう事だね。」
「今みたいに消去法でも良いけど、ＷＰＡが何か分かっていたらすぐに答えが出るよ。」

「ＷＰＡって認証とか暗号化で使うんだっけ？」


「お、よく覚えていたね。」
「まぁ、数日前に解説したところだしね。」
「無線ＬＡＮに接続するにはＥＳＳＩＤで接続するネットワークを決めて、それから認証して接続したら暗号化して通信って流れだから、ＥＳＳＩＤが表示されるかされないかってのは、WPAの出番より前の段階の問題なんだ。」

「あぁ～、そういうことかぁ！」
「もっと勉強しとけばすぐにわかったんだぁ・・・。」

「ま、今回で覚えたからもう大丈夫だね！」

【 第20回 第2部 第16問 解答＆解説 】
［解答］ａ．
［解説］
ａ．考えられない。WPAは暗号化の規格であり、ESSIDの通知とは無関係である。
ｂ．考えられる。無線の電波状況が悪い場合には、接続できない。
ｃ．考えられる。無線LANの規格で、802.11gは2.4GHz帯域、802.11aは5GHz帯域を利用するため、相互に通信ができない。
ｄ．考えられる。ESSIDステルス機能がオンになっていた場合、子機にESSIDが通知されない。

第24回 第2部 第20

Internet　Explorerのアドレスバーに次のようなURLを入力した。
このURLについての記述として、正しいものを1つ選びなさい。

http://[2001:db8::1024:0:1]/NEWS_RELEASE/

ａ． このURLではファイル名が省略されているため、サーバ側の設定に拠らず、指定したディレクトリのindex.htmlが表示される。
ｂ． このURLでは2001：0db8：0000：0000：0000：1024：0000：0001というIPアドレスを持つサーバに接続される。
ｃ． このURLはFQDNの表記を利用している。
ｄ． このURLで示される「NEWS_RELEASE」というディレクトリは、サーバの設定に拠らず「news_release」と小文字で入力しても問題は無い。

「なんだこれ？こんなURL見たことないよ。」


「まぁ普段あんまり目にする機会はないだろうねぇ。」
「IPv4でIPアドレスを直接指定してもwebの閲覧ができるのは知ってるよね？」

「うーん、それは習ったけど、IPアドレスで指定する事はないかな。」


「まぁ、実際に使わなくても知ってりゃいいよ。」
「今回のは、それのIPv6版なんだ。」
「IPv6アドレスを直で指定する場合は [ ] で囲うってのがルールなんだ。」

「あ～、これIPv6アドレスかぁ。でも後ろに何か付いてるよ？」


「IPv6アドレスの部分は○○.co.jpとかの部分がアドレスに置き換わっているだけだから、後ろは普通のURLでも何か付いてるのと一緒さ。」

「なるほどねー。」
「ねぇ、ドット先生。選択肢『ａ』のファイル名が省略されているってどういうこと？」

「ＵＲＬの右の方ってのは実はサーバー上のディレクトリ（フォルダ）とファイル名を示しているんだ。」
「フォルダとは呼ばずにディレクトリって呼ぶところに注意ね。」

「なんで呼び方が違うの？」


「元々はコマンドを打ち込んだりする例の黒い画面の時代にファイルの保存先としてディレクトリってのが先にあったんだ。」
「そして、ＷｉｎｄｏｗｓやＭａｃ ＯＳのように視覚的でマウスでポチっとなってやる環境ではファイルの保存先としてだけじゃなく様々な情報も持っている必要があって、ただのファイルの置き場所ではなくなってきたんだ。」
「そういうのがフォルダと呼ばれるようになったみたいだね。」
「まぁ、ほとんど同じ様な意味で使われるからイコールで考えておけば良いよ。」

「ふ～ん。」
「でもなんの為にファイルが必要なの？」

「それはねぇ、webページってのはhtmlって種類のファイルでできてるんだ。」
「ブラウザがそれを読み取っていつもコムたろうくんが見ているようなページを表示してくれているんだよ。」

「へぇ～。webページの正体はファイルだったのか！」
「でもあれだね、『NEWS_RELEASE』ってのがディレクトリなのかファイル名なのかどうやって見分けるの？」

「まぁ、ファイルだったら後ろにたいてい拡張子がつくよね『.html』とか『.htm』とかほかにも色々あるけど。」
「でもまぁ、もう一つ覚えといてもらおうかな。」
「URLの一番最後に『/』が付いてるのがポイントだ。」

「あー、そのスラッシュ、いつも疑問なんだよねー、面倒だから入力を省いても繋がるし。」


「実は『/』ありとなしでは意味が違うんだ」
「もし『http://[2001:db8::1024:0:1]/NEWS_RELEASE』だった場合は『NEWS_RELEASE』ってファイルを探して、『http://[2001:db8::1024:0:1]/NEWS_RELEASE/』の場合は『NEWS_RELEASE』というディレクトリの中からサーバーで設定された既定のファイルってやつを探しに行くんだ。」

「後ろに『/』が付いている場合はファイルそのものじゃなくてディレクトリを指定しているって事？」

「そういう事になるね。」
「そして、サーバーで設定される既定のファイルってのがあってね。主に『index.html』『index.htm』『default.htm』などなど。」

「index.htmlとかはよく見るね。」


「ファイル名が『index.html』って確実にわかっているなら『http://[2001:db8::1024:0:1]/NEWS_RELEASE/index.html』でも良いんだけど、この場合サーバー側のファイル名が『index.htm』だとお探しのページは見つかりませんって言われちゃうからね。」

「厳密にファイル名を指定せずに『/』を付ける事でそのディレクトリにあるそれっぽいファイルを表示してくれるんだね！」

「まぁ、それもサーバーの設定次第だけどね。」
「『/』なしでファイル名を指定しても、そのファイルが見つからなかったらサーバーが勝手に『/』ありに置き換えてそれらしいファイルを探しに行く場合もあるんだ。」
「まぁつまり選択肢『ａ』は『設定によらず』って書いてあるので、正しくない。」

「次の『ｂ』は『2001：0ｄｂ8：0000：0000：0000：1024：0000：0001』って書いてあるけど、『2001:db8::1024:0:1』は省略されているから元の形にして比べないといけないんだね。」

「まずは数字の入っている各ブロックを４ケタに直してしまおうか。」


「これは簡単。『2001:db8::1024:0:1』→『2001:0db8::1024:0000:0001』だね。」


「ＯＫ、ＯＫ。」
「IPv6は、４ケタ×８ブロックだから、あとは全部で８ブロックになるように『：：』の所に０を入れていくんだ。」

「今の状態で５つのブロックがあるから、『0000』が３つ入るね！」
「『2001:0db8::1024:0000:0001』→『2001:0db8:0000:0000:0000:1024:0000:0001』だね！」
「選択肢のと比べてみると・・・おっと、一緒だ！これは『ｂ』が正解？」

「そうだね～。」
「もう正解わかっちゃったかぁ。まぁついでだし『ｃ』『ｄ』も見ておこうか。」


「FQDNってあれでしょ？FULLなんとかドメインネーム」


「あー、それそれ。日本語だと完全修飾ドメイン名って言うね。」
「英語だと『Fully Qualified Domain Name』ね。」
「トップレベルドメインとかセカンドレベルドメインみたいに一部分じゃなくてホスト名からトップレベルドメインまで丸々のやつね。」

「IPアドレスで表記してあるから、これは違うよね？」


「だね。」


「次の『ｄ』はこれまた『サーバーの設定のよらず』ってあるのが怪しいんだけど、実際のところどうなの？」

「サーバーの設定やOSの種類によっては、大文字と小文字をしっかり区別するからね。」
「大文字が正解なのに小文字で入力しちゃうと４０４になっちゃうよ。」

「４０４っていうと『ページが見つかりません』だっけ？」


「お、よく覚えていたね。」
「だんだんコムたろうくんも賢くなってきたかな？」

【 第24回 第2部 第20問 解答＆解説 】
［解答］ｂ．
［解説］
ａ．誤。ファイル名が省力された場合、サーバ側でデフォルトのページが指定してある場合にそのファイルが表示される。設定がしてない場合は表示されない。
ｂ．正。IPv6のアドレス表示である。
ｃ．誤。FQDNはホスト名+ドメイン名の形式であり、設問のURLはIPアドレスでの指定である。
ｄ．誤。OSにより異なる。UNIX等のOSでは、ディレクトリ名、ファイル名は大文字と小文字を識別するためアクセスできない。Windowsの場合は識別しないため、アクセスが可能である。

第22回 第1部 第17問

次の図は、Webメールでのメールのやりとりを示している。
図の（ア）～（エ）の通信で用いられるプロトコルの組み合わせとしてもっとも適切なものを、下の選択肢から１つ選びなさい。



ａ． （ア）SMTP　（イ）SMTP　（ウ）POP　（エ）POP
ｂ． （ア）SMTP　（イ）HTTP　（ウ）SMTP　（エ）POP
ｃ． （ア）SMTP　（イ）SMTP　（ウ）SMTP　（エ）IMAP
ｄ． （ア）HTTPS　（イ）SMTP　（ウ）POP　（エ）POP
ｅ． （ア）HTTPS　（イ）SMTP　（ウ）IMAP　（エ）HTTPS

「メールをやりとりする際のプロトコルの問題かぁ。」


「お、すごいね。なんか分かってるヤツっぽく見えるよ。」


「ふふ・・・。」


「ここでのキーワードはwebメールだね。」


「いままではoutlookとかWindowsLiveメールとかメールソフトを使ってたけど、webメールって何が違うの？」

「なんというか、時代が違うというか・・・。」


「え？！時代？」


「うん、まず、昔のメールは基本的に文章しか送らないことを前提にしていたからメールサーバー自体が小さかったんだ。」

「ああ、今は画像や音楽や、動画まで添付できるもんね。」


「うん、サーバーの容量が小さい時代は一度見たメールはパソコン本体に取り込んで、サーバーからは消しちゃうようにしてたんだね。」

「どうして容量が増えたの？」


「ハードディスクが安くなったからね、今じゃメールBOXも１ギガあって当たり前だからね。」


「フリーメールなのに２ギガとか１０ギガなんてところもあるよね。」


「それから、複数の機器でメールを見るケースが増えてきたよね。自宅と会社のPC、更には出張さきでのノートＰＣやスマートフォン。」


「環境も使い方も変わってきたんだね。」


「そう、だけどメールサーバーから削除してたら複数個所でメールをみることができないよね。」


「あ、そっか！」


「なのでメールサーバーのメールは消さないことにしたんだ。」
「迷惑メールは消すけどね。」

「それならどこから見てもメールを閲覧できるよね。」


「うん、それと携帯とかスマートフォンにメールを全部取り込むと、そっちの容量が大変でしょ？」


「容量も大変だしパケット代もすごいことになるねー。」


「なので、タイトルだけ送って、タイトルを選択したらその分だけ転送するようにしたんだね。」


「ああ、おサイフと電波にやさしいよね。」


「まあ、そんなこんなで時代とともにメールサーバーの容量は増えて。そのおかげでメールを消さなくなった。」
「そして、サーバー上のメールを検索したり色々と操作する場面も増えてきた。」

「そういうのに対応したのがWebメールってこと？」


「そうだね。」
「WebメールはWebブラウザを使ってメールの閲覧・検索・並べ替え・作成から送信・フォルダをつくって整理などができるんだ。」

「すごいね！」


「そして今回ポイントになるのが、Webメールを見る時に使われるIMAPというプロトコル。」


「見る時っていうと（エ）の部分？」


「そこが違うんだな。ブラウザとWebサーバーのやり取りはあくまでもHTTPSなんだ。」
「IMAPが出てくるのはWebブラウザがメールサーバーから情報を受け取る場面なんだ。」

「へぇ～、そうなのかぁ～。」
「あれ？ブラウザとWebサーバーってHTTPじゃないの？」

「HTTPでできなくもないけれど・・・メールだからね、プライバシーを考慮してセキュリティの高いHTTPSを使うのが普通だね。」
「あと大切なのがサーバーからサーバーへメールを送る時はSMTPを使う。」
「これはWebメールだけじゃなくて普通のメールでも一緒だよ。」

「あー、普通のメールの説明で聞いたことあるよ！」
「Webメールでもそれは変わらないんだ？」

「そういうこと。」
「さて、ここまで判断材料があれば簡単かな。」

「（ア）と（エ）がHTTPSなのは・・・『ｅ』しかなかった。」


「ね、簡単でしょ？」
「まぁ、あれこれ覚えるのが大変だとしても、WebメールはIMAPを使うって事だけでも覚えておけば、この選択肢なら２択まで絞り込めるよね。」

「あとはブラウザとWebサーバーはHTTPSで通信するって事を覚えて置けば大丈夫だね！」

【 第22回 第1部 第17問 解答＆解説 】
［解答］ｅ．
［解説］ 
Webメールは、Webブラウザを使ってメールの送受信を行うサービスである。
クライアントPCとWebサーバ間の通信である（ア）と（エ）はHTTPまたはHTTPSで通信します。従って回答は選択肢ｅ．となります。
なお、Webサーバからメールサーバへのメール転送（イ）はSMTPでの通信、メールサーバからのメールの取得はPOPまたはIMAPが利用されるが、特にメールの検索や並べ替えや件名だけの取得などちょっとした操作をする場合はPOPではできないので、IMAPを使う。