過去問解きまくり研究所 ホーム

令和5年度 秋期 午前 問38

セキュリティ

第三者中継と判断できるログ

自社の中継用メールサーバで,接続元 IP アドレス,電子メールの送信者のメールアドレスのドメイン名,及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき,外部ネットワークからの第三者中継と判断できるログはどれか。ここで,AAA.168.1.5 と AAA.168.1.10 は自社のグローバル IP アドレスとし,BBB.45.67.89 と BBB.45.67.90 は社外のグローバル IP アドレスとする。a.b.c は自社のドメイン名とし,a.b.d と a.b.e は他社のドメイン名とする。また,IP アドレスとドメイン名は詐称されていないものとする。

答えと解説を見る

✓ これが正解ウ接続元 IP アドレス BBB.45.67.89 / 送信者のドメイン名 a.b.d / 受信者のドメイン名 a.b.e

解説

送信者も受信者も他社なら中継です。

設問は、接続元 IP アドレスと送信者のドメイン名と受信者のドメイン名から成るログのうち、外部ネットワークからの第三者中継と判断できるものを問うています。第三者中継とは、自社が差出人でも受取人でもない配送を、自社のサーバが引き受けてしまうことです。ですから判定は一つの問いに集約できます。この通信に自社は当事者として関わっているか、です。差出人か受取人のどちらかが自社であれば運ぶ理由があり、どちらも他社であれば運ぶ理由がありません。四つのログを三つの列で見ると、接続元が社外で、送信者のドメイン名も受信者のドメイン名も他社になっている行が一つだけあります。それが正解で、社外から接続してきて他社から他社へ送らせようとしている形にあたります。踏み台にされると迷惑メールの発信元として扱われるため、拒むべき通信になります。

ほかの選択肢はなぜ違うのか

この問題の用語

出典:令和5年度 秋期 応用情報技術者試験 午前 問38

同じ用語が出る問題

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)