平成30年度 秋期 午前 問45
セキュリティ
第三者中継と判断できるログ
自社の中継用メールサーバで,接続元 IP アドレス,電子メールの送信者のメールアドレスのドメイン名,及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき,外部ネットワークからの第三者中継と判断できるログはどれか。ここで,AAA.168.1.5 と AAA.168.1.10 は自社のグローバル IP アドレスとし,BBB.45.67.89 と BBB.45.67.90 は社外のグローバル IP アドレスとする。a.b.c は自社のドメイン名とし,a.b.d と a.b.e は他社のドメイン名とする。また,IP アドレスとドメイン名は詐称されていないものとする。
選択肢は原典では「接続元 IP アドレス/送信者のドメイン名/受信者のドメイン名」の3列の表。
- ア接続元:AAA.168.1.5 / 送信者:a.b.c / 受信者:a.b.d
- イ接続元:AAA.168.1.10 / 送信者:a.b.c / 受信者:a.b.c
- ウ接続元:BBB.45.67.89 / 送信者:a.b.d / 受信者:a.b.e
- エ接続元:BBB.45.67.90 / 送信者:a.b.d / 受信者:a.b.c
答えと解説を見る
✓ これが正解ウ接続元:BBB.45.67.89 / 送信者:a.b.d / 受信者:a.b.e
解説
自社が送り手でも受け手でもない一行を探すだけの問です。
第三者中継とは、自社に関わりのないメールを運ばされることです。見る列は三つで、つないできた先と、送り手と、受け手です。つないできた先が社外で、送り手も受け手も他社なら該当します。自社は運ぶ役だけを負わされ、踏み台にされます。だから、三つの列とも自社の外になっている行が当たります。自社のアドレスから出て、他社へ宛てた行もあります。これは社内の人が外へ出す、ふつうの送信にあたります。三つとも自社でそろっている行もありました。これは社内どうしのやり取りで、何の問題もありません。社外から来て、自社へ宛てられた行もあります。これは外から自社へ届く、ごくふつうの受信にあたります。三つの誤りは、いずれも自社が端にいました。自社が両端のどこにもいない行だけが、運ばされている形になります。
ほかの選択肢はなぜ違うのか
- ア接続元:AAA.168.1.5 / 送信…:つないできた先が自社のアドレスになっています。送り手も自社で、受け手だけが他社です。社内から出ていく形になります。社内の人が外へ出す、ふつうの送信の形です。外向きの発信を問われたなら、この行です。自社が端に居ます。
- イ接続元:AAA.168.1.10 / 送…:つないできた先も送り手も受け手も自社です。社内で完結しているやり取りにあたります。外の相手がどこにもいません。外から運ばされている形ではありません。内向きのやり取りなら、この行が当たります。どこにも他社が出てきません。
- エ接続元:BBB.45.67.90 / 送…:つないできた先が社外で、送り手も他社です。ところが受け手のところに自社が入っています。宛先が自社なら受信です。外から自社へ届く、ふつうの受信の形です。受信の例を問われたなら、この行になります。やはり自社が端に居ます。
この問題の用語
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- ドメイン名インターネット上の場所を、人が読める形で表した名前。通信するときはIPアドレスに変換してから使われます。
- ログいつ誰が何をしたかを、機器やソフトウェアが自動で残していく記録です。あとから出来事をたどれるので、事故の調査や不正の発見に使われます。
出典:平成30年度 秋期 基本情報技術者試験 午前 問45
同じ用語が出る問題
- 令和5年度 科目A 問9:ドライブバイダウンロードの問題(電子メール)
- 令和5年度 科目B 問6:なりすましに関する問題(電子メール)
- 平成30年度 秋期 午前 問33:DNSが果たす役割(ドメイン名)
- 平成26年度 春期 午前 問44:TCPに関する問題(ドメイン名)
- 平成26年度 春期 午前 問31:DNSが果たす役割(ドメイン名)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)