令和7年度 秋期 午前Ⅱ 問15
情報セキュリティ
第三者中継と判断できるログ
自社の中継用メールサーバで,接続元IPアドレス,電子メールの送信者のメールアドレスのドメイン名,及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき,外部ネットワークからの第三者中継と判断できるログはどれか。ここで,AAA.168.1.5とAAA.168.1.10は自社のグローバルIPアドレスとし,BBB.45.67.89とBBB.45.67.90は社外のグローバルIPアドレスとする。a.b.cは自社のドメイン名とし,a.b.dとa.b.eは他社のドメイン名とする。また,IPアドレスとドメイン名は詐称されていないものとする。
選択肢は原典では接続元IPアドレス・電子メールの送信者のメールアドレスのドメイン名・電子メールの受信者のメールアドレスのドメイン名の表。
- ア接続元IPアドレス:AAA.168.1.5 / 電子メールの送信者のメールアドレスのドメイン名:a.b.c / 電子メールの受信者のメールアドレスのドメイン名:a.b.d
- イ接続元IPアドレス:AAA.168.1.10 / 電子メールの送信者のメールアドレスのドメイン名:a.b.c / 電子メールの受信者のメールアドレスのドメイン名:a.b.c
- ウ接続元IPアドレス:BBB.45.67.89 / 電子メールの送信者のメールアドレスのドメイン名:a.b.d / 電子メールの受信者のメールアドレスのドメイン名:a.b.e
- エ接続元IPアドレス:BBB.45.67.90 / 電子メールの送信者のメールアドレスのドメイン名:a.b.e / 電子メールの受信者のメールアドレスのドメイン名:a.b.c
答えと解説を見る
✓ これが正解ウ接続元IPアドレス:BBB.45.67.89 / 電子メールの送信者のメールアドレスのドメイン名:a.b.d / 電子メールの受信者のメールアドレスのドメイン名:a.b.e
解説
社外から、他社の送信者が他社宛てに送るログが第三者中継です。
第三者中継は、自社と関係のない者どうしのメールを、自社のメールサーバが中継してしまう状態で、オープンリレーとも呼ばれます。見分ける軸は、接続元、送信者のドメイン名、受信者のドメイン名の三つがどれも自社と無関係かどうかです。BBB.45.67.89という社外のIPアドレスから接続し、送信者がa.b.d、受信者がa.b.eと、どちらも他社のドメイン名になっているログは、自社と関係のないメールを中継しています。自社の利用者が外へ送るメールや、外から自社宛てに届くメールは、本来の業務で扱うものです。三つの欄のどこかに自社が現れるかを確かめると判断できます。
ほかの選択肢はなぜ違うのか
- ア接続元IPアドレス:AAA.168.1.…:接続元AAA.168.1.5は自社のグローバルIPアドレスで、送信者も自社のドメイン名a.b.cです。自社の利用者が他社のa.b.d宛てにメールを送る通常の送信であり、第三者中継には当たりません。
- イ接続元IPアドレス:AAA.168.1.…:接続元AAA.168.1.10は自社のIPアドレスで、送信者も受信者も自社のドメイン名a.b.cです。社内の利用者どうしのメールを扱っているだけなので、外部からの第三者中継とは判断できません。
- エ接続元IPアドレス:BBB.45.67.…:接続元BBB.45.67.90は社外ですが、受信者のドメイン名は自社のa.b.cです。他社a.b.eの送信者から自社宛てに届いたメールを受け取っているだけであり、無関係な宛先への中継ではありません。
この問題の用語
- グローバルIPアドレスインターネットで世界にひとつだけ割り当てられるアドレスです。内側だけで使うアドレスとは、変換して行き来します。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- ドメイン名インターネット上の場所を、人が読める形で表した名前。通信するときはIPアドレスに変換してから使われます。
- ログいつ誰が何をしたかを、機器やソフトウェアが自動で残していく記録です。あとから出来事をたどれるので、事故の調査や不正の発見に使われます。
出典:令和7年度 秋期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問15
同じ用語が出る問題
- 令和6年度 秋期 午前Ⅱ 問12:ユーザビリティに関する問題(ログ)
- 令和5年度 秋期 午前Ⅱ 問15:NOTICEに関する問題(グローバルIPアドレス)
- 令和3年度 秋期 午前Ⅱ 問18:エンベロープ暗号化の説明(電子メール)
- 平成27年度 春期 午前Ⅱ 問17:PPPの説明(電子メール)
- 平成23年度 特別 午前Ⅱ 問18:ARPの説明(ドメイン名)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)