令和5年度 高度共通 午前I（PM試験） 問13
自社の中継用メールサーバで，接続元IPアドレス，電子メールの送信者のメールアドレスのドメイン名，及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき，外部ネットワークからの第三者中継と判断できるログはどれか。ここで，AAA.168.1.5 と AAA.168.1.10 は自社のグローバルIPアドレスとし，BBB.45.67.89 と BBB.45.67.90 は社外のグローバルIPアドレスとする。a.b.c は自社のドメイン名とし，a.b.d と a.b.e は他社のドメイン名とする。また，IPアドレスとドメイン名は詐称されていないものとする。
- ア 接続元IPアドレス：AAA.168.1.5／送信者ドメイン名：a.b.c／受信者ドメイン名：a.b.d
- イ 接続元IPアドレス：AAA.168.1.10／送信者ドメイン名：a.b.c／受信者ドメイン名：a.b.c
- ウ 接続元IPアドレス：BBB.45.67.89／送信者ドメイン名：a.b.d／受信者ドメイン名：a.b.e
- エ 接続元IPアドレス：BBB.45.67.90／送信者ドメイン名：a.b.d／受信者ドメイン名：a.b.c
解答・解説を見る
正解：ウ
AI解説
第三者中継（オープンリレー）とは、自組織と無関係な外部の送信者から外部の宛先へのメールを中継してしまうことで、スパム送信の踏み台に悪用される。判断基準は『接続元が社外IP、かつ送信者ドメインも受信者ドメインも自社以外』であること。ウは社外IP（BBB.45.67.89）から他社ドメイン（a.b.d）発、他社ドメイン（a.b.e）宛のメールを中継しており、第三者中継に該当し正解。 ア: 接続元が自社のIPアドレスで、自社ドメインの送信者から他社宛の送信であり、正当な社内からの外部宛メールである。 イ: 接続元が自社IPで自社ドメインから自社ドメイン宛の社内メールであり、問題ない。 ウ: 正解。社外IPから他社発・他社宛のメールを自社サーバが中継しており、外部ネットワークからの第三者中継である。 エ: 接続元は社外IPだが宛先が自社ドメイン（a.b.c）であり、自社宛メールの正当な受信である。 💡 『接続元=外部』『送信者=外部ドメイン』『受信者=外部ドメイン』の3条件がそろったときだけ第三者中継。宛先が自社なら正常受信、接続元が自社なら正常送信、と消去法で解く。
※Web掲載用に表記を一部変更しています。図表はIPA公式問題冊子から引用しています。著作権はIPAに帰属します。