令和5年度秋期 応用情報技術者試験 午前 問38
自社の中継用メールサーバで,接続元IPアドレス,電子メールの送信者のメールアドレスのドメイン名,及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき,外部ネットワークからの第三者中継と判断できるログはどれか。ここで,AAA.168.1.5とAAA.168.1.10は自社のグローバルIPアドレスとし,BBB.45.67.89とBBB.45.67.90は社外のグローバルIPアドレスとする。a.b.cは自社のドメイン名とし,a.b.dとa.b.eは他社のドメイン名とする。また,IPアドレスとドメイン名は詐称されていないものとする。

- ア 接続元IPアドレス:AAA.168.1.5 送信者ドメイン名:a.b.c 受信者ドメイン名:a.b.d
- イ 接続元IPアドレス:AAA.168.1.10 送信者ドメイン名:a.b.c 受信者ドメイン名:a.b.c
- ウ 接続元IPアドレス:BBB.45.67.89 送信者ドメイン名:a.b.d 受信者ドメイン名:a.b.e
- エ 接続元IPアドレス:BBB.45.67.90 送信者ドメイン名:a.b.d 受信者ドメイン名:a.b.c
解答・解説を見る
正解:ウ
AI解説
第三者中継とは、自社のメールサーバが自社と無関係な社外同士のメール(送信者・受信者ともに他社ドメイン)を中継してしまう状態を指す。接続元IPアドレスが社外(BBB.45.67.89)であり、かつ送信者・受信者のドメインがいずれも他社(a.b.d、a.b.e)であるログは、外部の第三者が自社サーバを踏み台にして他社間のメールを中継させた状態を示しており、ウが正解である。 ア: 接続元IPアドレスが自社であり送信者ドメインも自社であるため、これは自社ユーザからの正規の送信であり第三者中継には該当しない。 イ: 接続元IPアドレスが自社であり送信者・受信者ドメインとも自社であるため、これは社内完結の通常のメール処理であり第三者中継ではない。 ウ: 接続元IPアドレスが社外であり、送信者・受信者のドメインもともに他社(自社と無関係)であるため、自社サーバが無関係な他社間メールを中継した第三者中継の典型例である。 エ: 接続元IPアドレスは社外だが受信者ドメインが自社であるため、これは社外から自社ユーザ宛のメールを受信しただけであり第三者中継には該当しない。 💡 第三者中継の判定は「接続元が社外」かつ「送信者・受信者ドメインが両方とも自社と無関係(他社同士)」という2条件がそろっているかを確認するのがポイントである。
※Web掲載用に表記を一部変更しています。図表はIPA公式問題冊子から引用しています。著作権はIPAに帰属します。