平成26年度秋期 応用情報技術者試験 午前 問43
自社の中継用メールサーバで，接続元 IP アドレス，電子メールの送信者のドメイン名及び電子メールの受信者のドメイン名のログを取得するとき，外部ネットワークからの第三者中継と判断できるログはどれか。ここで，AAA.168.1.5 と AAA.168.1.10 は自社のグローバル IP アドレスとし，BBB.45.67.89 と BBB.45.67.90 は社外のグローバル IP アドレスとする。a.b.c は自社のドメイン名とし，a.b.d と a.b.e は他社のドメイン名とする。また，IP アドレスとドメイン名は詐称されていないものとする。
- ア 接続元 IP アドレス：AAA.168.1.5 送信者：a.b.c 受信者：a.b.d
- イ 接続元 IP アドレス：AAA.168.1.10 送信者：a.b.c 受信者：a.b.c
- ウ 接続元 IP アドレス：BBB.45.67.89 送信者：a.b.d 受信者：a.b.e
- エ 接続元 IP アドレス：BBB.45.67.90 送信者：a.b.d 受信者：a.b.c
解答・解説を見る
正解：ウ
AI解説
第三者中継(オープンリレー)とは、自社と無関係な外部の送信者から外部の受信者宛のメールを自社サーバが中継してしまうことで、スパムの踏み台にされる状態である。判定基準は「接続元が社外IP」かつ「送信者・受信者とも他社ドメイン」の3条件がそろうこと。ウは接続元BBB.45.67.89(社外)、送信者a.b.d(他社)、受信者a.b.e(他社)で全て該当する。 ア: 接続元が自社IP(AAA.168.1.5)で送信者も自社ドメインなので、自社から他社への正当な送信である。 イ: 接続元が自社IPで送信者・受信者とも自社ドメインの社内メールであり、問題ない。 ウ: 正しい。社外IPから他社ドメイン発・他社ドメイン宛のメールを中継しており、自社が無関係な第三者中継である。 エ: 接続元は社外IPで送信者は他社ドメインだが、受信者が自社ドメイン(a.b.c)宛なので、自社への正当な受信メールである。 💡 「外から来て外へ出て行く」メールだけが第三者中継。受信者が自社宛なら正常受信、接続元が自社なら正常送信、と消去法で判定すると速い。オープンリレー対策はSMTP-AUTHや中継制限の設定である。
※Web掲載用に表記を一部変更しています。図表はIPA公式問題冊子から引用しています。著作権はIPAに帰属します。