平成24年度 秋期 午前 問43
セキュリティ
電子メールに関する問題
自社の中継用メールサーバで，接続元 IP アドレス，電子メールの送信者のドメイン名及び電子メールの受信者のドメイン名のログを取得するとき，外部ネットワークからの第三者中継と判断できるログはどれか。ここで，AAA.168.1.5 と AAA.168.1.10 は自社のグローバル IP アドレスとし，BBB.45.67.89 と BBB.45.67.90 は社外のグローバル IP アドレスとする。a.b.c は自社のドメイン名とし，a.b.d と a.b.e は他社のドメイン名とする。また，IP アドレスとドメイン名は詐称されていないものとする。
〔選択肢の組合せ表〕
｜ 接続元 IP アドレス ｜ 電子メールの送信者のドメイン名 ｜ 電子メールの受信者のドメイン名
ア ｜ AAA.168.1.5 ｜ a.b.c ｜ a.b.d
イ ｜ AAA.168.1.10 ｜ a.b.c ｜ a.b.c
ウ ｜ BBB.45.67.89 ｜ a.b.d ｜ a.b.e
エ ｜ BBB.45.67.90 ｜ a.b.d ｜ a.b.c- ア（接続元 ＝ AAA.168.1.5 ／ 送信者 ＝ a.b.c ／ 受信者 ＝ a.b.d）
- イ（接続元 ＝ AAA.168.1.10 ／ 送信者 ＝ a.b.c ／ 受信者 ＝ a.b.c）
- ウ（接続元 ＝ BBB.45.67.89 ／ 送信者 ＝ a.b.d ／ 受信者 ＝ a.b.e）
- エ（接続元 ＝ BBB.45.67.90 ／ 送信者 ＝ a.b.d ／ 受信者 ＝ a.b.c）
答えと解説を見る
✓ これが正解ウ（接続元 ＝ BBB.45.67.89 ／ 送信者 ＝ a.b.d ／ 受信者 ＝ a.b.e）
解説
送信者も受信者もよそなら第三者中継です。
第三者中継とは、自社のメールサーバが、自社とは関わりのない相手どうしの電子メールを運んでしまう状態のことです。判定に使うのは送信者のドメイン名と受信者のドメイン名という二つの欄で、そのどちらも自社のものでない行を探せば決まります。設問は、自社と社外のグローバル IP アドレス、自社と他社のドメイン名をあらかじめ指定していますから、表を読む前に自社か、よそかを貼り替えておくと迷いません。正しい行は、社外の IP アドレスから接続され、送信者も受信者も他社のドメイン名になっているものです。自社は差出人でも宛先でもないのに、運ぶ役だけをさせられていることになり、これが迷惑メールの踏み台にされている状態です。接続元の IP アドレスは補強の材料にすぎません。なお設問が詐称されていないとわざわざ断っているのは、ログの値をそのまま信じて判定してよいという許可ですので、なりすましの話に広げないでください。
ほかの選択肢はなぜ違うのか
- ア（接続元 ＝ AAA.168.1.5 ／…：自社の IP アドレスから接続し、差出人が自社、宛先が他社という行です。社内の人が社外へ出す通常の送信にあたりますから、よその用事のために働かされてはいません。
- イ（接続元 ＝ AAA.168.1.10 …：接続元も自社で、差出人と宛先のドメイン名がどちらも自社になっています。社内で閉じた通常のやり取りですので、無関係な相手の間を取り持つ形にはなっていません。
- エ（接続元 ＝ BBB.45.67.90 …：接続元こそ社外ですが、宛先のドメイン名が自社になっています。自社あてのものを受け取っているだけの通常の受信です。接続元が社外だという一点だけで飛びつかないでください。
この問題の用語
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- ドメイン名インターネット上の場所を、人が読める形で表した名前。通信するときはIPアドレスに変換してから使われます。
- ログいつ誰が何をしたかを、機器やソフトウェアが自動で残していく記録です。あとから出来事をたどれるので、事故の調査や不正の発見に使われます。
出典：平成24年度 秋期 応用情報技術者試験 午前 問43
同じ用語が出る問題
- 令和7年度 秋期 午前 問45：デジタル署名に関する問題（電子メール）
- 令和7年度 秋期 午前 問44：デジタルフォレンジックスの問題（電子メール）
- 令和6年度 春期 午前 問79：不正競争行為に該当するもの（ドメイン名）
- 令和6年度 春期 午前 問37：DNSSECで実現できること（ドメイン名）
- 令和5年度 秋期 午前 問38：第三者中継と判断できるログ（ドメイン名）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）