IPA過去問ドリル

令和5年度 秋期 応用情報技術者試験 午前 問38

テクノロジ/セキュリティ

自社の中継用メールサーバで,接続元 IP アドレス,電子メールの送信者のメールアドレスのドメイン名,及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき,外部ネットワークからの第三者中継と判断できるログはどれか。ここで,AAA.168.1.5 と AAA.168.1.10 は自社のグローバル IP アドレスとし,BBB.45.67.89 と BBB.45.67.90 は社外のグローバル IP アドレスとする。a.b.c は自社のドメイン名とし,a.b.d と a.b.e は他社のドメイン名とする。また,IP アドレスとドメイン名は詐称されていないものとする。 (注:本サイトでは原問題の表を文字表記に変換しています)

出典:令和5年度 秋期 応用情報技術者試験 午前 問38

正解:ウ

解説

第三者中継とは,外部から受け取ったメールを外部へ転送してしまうことです。ログのうち,接続元 IP アドレスが社外(BBB.45.67.89)で,かつ受信者のドメイン名も他社(a.b.e)であるウは,社外から社外へのメールを自社サーバが中継したことを示すため,第三者中継と判断できます。

選択肢ごとの解説

  • 誤り。接続元が自社 IP で送信者が自社ドメインなので,自社から他社への正常な送信です。
  • 誤り。接続元が自社 IP で送信者・受信者とも自社ドメインなので,社内間の正常なメールです。
  • 正しい。社外の IP アドレスから接続され,他社ドメイン宛(a.b.e)に転送しているため,外部から外部への第三者中継です。
  • 誤り。接続元は社外ですが受信者が自社ドメイン(a.b.c)なので,自社宛メールの正常な受信です。
応用情報技術者の過去問を演習モードで解く