令和5年度秋期 応用情報技術者試験 午前 問38

分野:セキュリティ|実際に出題されたIPA過去問題

自社の中継用メールサーバで,接続元IPアドレス,電子メールの送信者のメールアドレスのドメイン名,及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき,外部ネットワークからの第三者中継と判断できるログはどれか。ここで,AAA.168.1.5とAAA.168.1.10は自社のグローバルIPアドレスとし,BBB.45.67.89とBBB.45.67.90は社外のグローバルIPアドレスとする。a.b.cは自社のドメイン名とし,a.b.dとa.b.eは他社のドメイン名とする。また,IPアドレスとドメイン名は詐称されていないものとする。

問題の図表(IPA公式問題冊子より引用)
図表:IPA公式問題冊子より
  1.  接続元IPアドレス:AAA.168.1.5 送信者ドメイン名:a.b.c 受信者ドメイン名:a.b.d
  2.  接続元IPアドレス:AAA.168.1.10 送信者ドメイン名:a.b.c 受信者ドメイン名:a.b.c
  3.  接続元IPアドレス:BBB.45.67.89 送信者ドメイン名:a.b.d 受信者ドメイン名:a.b.e
  4.  接続元IPアドレス:BBB.45.67.90 送信者ドメイン名:a.b.d 受信者ドメイン名:a.b.c
解答・解説を見る

正解:ウ

AI解説

第三者中継とは、自社のメールサーバが自社と無関係な社外同士のメール(送信者・受信者ともに他社ドメイン)を中継してしまう状態を指す。接続元IPアドレスが社外(BBB.45.67.89)であり、かつ送信者・受信者のドメインがいずれも他社(a.b.d、a.b.e)であるログは、外部の第三者が自社サーバを踏み台にして他社間のメールを中継させた状態を示しており、ウが正解である。 ア: 接続元IPアドレスが自社であり送信者ドメインも自社であるため、これは自社ユーザからの正規の送信であり第三者中継には該当しない。 イ: 接続元IPアドレスが自社であり送信者・受信者ドメインとも自社であるため、これは社内完結の通常のメール処理であり第三者中継ではない。 ウ: 接続元IPアドレスが社外であり、送信者・受信者のドメインもともに他社(自社と無関係)であるため、自社サーバが無関係な他社間メールを中継した第三者中継の典型例である。 エ: 接続元IPアドレスは社外だが受信者ドメインが自社であるため、これは社外から自社ユーザ宛のメールを受信しただけであり第三者中継には該当しない。 💡 第三者中継の判定は「接続元が社外」かつ「送信者・受信者ドメインが両方とも自社と無関係(他社同士)」という2条件がそろっているかを確認するのがポイントである。

出典:令和5年度 秋期 応用情報技術者試験 午前 問38 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。図表はIPA公式問題冊子から引用しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・2,640問収録)

「セキュリティ」分野の攻略ポイント

情報セキュリティは応用情報・高度共通午前Iを通じて最も出題数が多い分野です。暗号方式・認証・攻撃手法・マルウェア・アクセス制御・脆弱性管理・セキュリティ規格・ネットワークセキュリティまで範囲が広く、暗記だけでは選択肢を絞り切れません。「その仕組みが何を守るのか(機密性・完全性・可用性のどれか)」を軸に整理すると正答率が安定します。

セキュリティの攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(セキュリティ)の過去問