STARTTLSとは？すたーとてぃーえるえす
STARTTLSとは、いったん平文で接続したうえで、コマンドを契機に同じポートのまま暗号化通信へ切り替える方式。SMTP・IMAP・POP・LDAPなどで使われ、専用ポートで最初から暗号化する方式と対比される。既存ポートを保ったまま暗号化を導入できる利点がある。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
メール送信時に587番へ接続し、EHLOの応答でSTARTTLS対応を確認してから暗号化に切り替え、そのうえでSMTP-AUTHの資格情報を送る。サーバ間の転送でも日和見的に使われるが、相手が非対応なら平文のまま送られる。
試験での引っ掛け
切り替え前の会話は平文なので、中間者が対応告知を削る「STRIPTLS」で暗号化を阻止できる。防ぐには、クライアント側でTLS必須の設定にして非対応時は接続を中止する、あるいはMTA-STSやDANEで方針を明示する必要がある。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 5. セキュリティ実装技術 ＞ (1) セキュアプロトコルに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。