過去問解きまくり研究所 ホーム

平成26年度 秋期 午前 問43

セキュリティ

第三者中継と判断できるログ

自社の中継用メールサーバで,接続元 IP アドレス,電子メールの送信者のドメイン名及び電子メールの受信者のドメイン名のログを取得するとき,外部ネットワークからの第三者中継と判断できるログはどれか。ここで,AAA.168.1.5 と AAA.168.1.10 は自社のグローバル IP アドレスとし,BBB.45.67.89 と BBB.45.67.90 は社外のグローバル IP アドレスとする。a.b.c は自社のドメイン名とし,a.b.d と a.b.e は他社のドメイン名とする。また,IP アドレスとドメイン名は詐称されていないものとする。

〔ログの組合せ〕

接続元 IP アドレス電子メールの送信者のドメイン名電子メールの受信者のドメイン名
アAAA.168.1.5a.b.ca.b.d
イAAA.168.1.10a.b.ca.b.c
ウBBB.45.67.89a.b.da.b.e
エBBB.45.67.90a.b.da.b.c
答えと解説を見る

✓ これが正解ウBBB.45.67.89 a.b.d a.b.e

解説

送信者にも受信者にも自社が居ない行です。

設問は、自社の中継用メールサーバのログから、外部ネットワークからの第三者中継と判断できるものを選ばせています。並んでいるのは、接続元のIPアドレス、送信者側のドメイン名、受信者側のドメイン名という三つ組です。数字や文字列そのものを覚える必要はありません。三つの欄を自社か他社かに置き換えてから読むと、機械的に決まります。自社のメールサーバが引き受けてよいのは二通りだけです。自社の利用者が外へ出すものと、自社の利用者に宛てて外から届くものです。前者では送信者の側に自社が現れ、後者では受信者の側に自社が現れます。どちらの側にも自社が現れない組合せは、他社から他社へ送られる荷物の通り道として自社の設備を借りられている状態です。これが第三者中継、いわゆるオープンリレーにあたります。よって、接続元が社外で、送信者も受信者も他社になっている行が当てはまります。ここで効いてくるのが、アドレスもドメイン名も詐称されていないという但し書きです。この一句があるので、名乗っているドメイン名をそのまま信じて判断してよいことになります。第三者中継を許すと迷惑メールの踏み台にされ、自社のアドレスが拒否リストに載って、正規のやり取りまで相手に届かなくなります。

ほかの選択肢はなぜ違うのか

この問題の用語

出典:平成26年度 秋期 応用情報技術者試験 午前 問43

同じ用語が出る問題

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)