平成24年度秋期 応用情報技術者試験 午前 問43
自社の中継用メールサーバで，接続元IPアドレス，電子メールの送信者のドメイン名及び電子メールの受信者のドメイン名のログを取得するとき，外部ネットワークからの第三者中継と判断できるログはどれか。ここで，AAA.168.1.5とAAA.168.1.10は自社のグローバルIPアドレスとし，BBB.45.67.89とBBB.45.67.90は社外のグローバルIPアドレスとする。a.b.cは自社のドメイン名とし，a.b.dとa.b.eは他社のドメイン名とする。また，IPアドレスとドメイン名は詐称されていないものとする。
- ア 接続元IPアドレス：AAA.168.1.5，送信者：a.b.c，受信者：a.b.d
- イ 接続元IPアドレス：AAA.168.1.10，送信者：a.b.c，受信者：a.b.c
- ウ 接続元IPアドレス：BBB.45.67.89，送信者：a.b.d，受信者：a.b.e
- エ 接続元IPアドレス：BBB.45.67.90，送信者：a.b.d，受信者：a.b.c
解答・解説を見る
正解：ウ
AI解説
第三者中継(オープンリレー)とは、外部の送信者から外部の宛先への電子メールを自社サーバが中継してしまうことで、スパム送信の踏み台にされる問題である。判断基準は「接続元IPが社外」かつ「送信者ドメインも受信者ドメインも他社」の3条件が揃うことで、ウが該当する。 ア: 接続元が自社IP(AAA.168.1.5)で自社から他社への送信であり、正常な社外宛メール送信である。 イ: 接続元が自社IPで自社から自社宛であり、正常な社内メールである。 ウ: 正しい。接続元が社外IP(BBB.45.67.89)で、送信者(a.b.d)も受信者(a.b.e)も他社ドメインであり、外部から外部への中継=第三者中継である。 エ: 接続元は社外IPだが受信者が自社ドメイン(a.b.c)であり、外部から自社宛の正常な受信メールである。 💡 「外部発・外部宛だけがアウト」と覚える。受信者が自社なら正常受信、接続元が自社なら正常送信であり、両方とも他人のときだけ踏み台にされている状態である。
出典：平成24年度 秋期 応用情報技術者試験 午前 問43 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。図表はIPA公式問題冊子から引用しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。図表はIPA公式問題冊子から引用しています。著作権はIPAに帰属します。