IPA過去問ドリル

令和7年度 秋期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問15

テクノロジ/セキュリティ

自社の中継用メールサーバで,接続元 IP アドレス,電子メールの送信者のメールアドレスのドメイン名,及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき,外部ネットワークからの第三者中継と判断できるログはどれか。ここで,AAA.168.1.5 と AAA.168.1.10 は自社のグローバル IP アドレスとし,BBB.45.67.89 と BBB.45.67.90 は社外のグローバル IP アドレスとする。a.b.c は自社のドメイン名とし,a.b.d と a.b.e は他社のドメイン名とする。また,IP アドレスとドメイン名は詐称されていないものとする。 (注:本サイトでは原問題の表を文字表記に変換しています)

出典:令和7年度 秋期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問15

正解:ウ

解説

第三者中継とは,自社のメールサーバが,自社に関係のない外部同士(送信者・受信者ともに社外ドメイン)の電子メールを中継してしまうことです。今回のログのうち,接続元 IP アドレスが社外の BBB.45.67.89 であり,かつ送信者・受信者のメールアドレスのドメイン名がいずれも他社(a.b.d と a.b.e)であるものは,外部から接続してきた第三者が,自社のメールサーバを踏み台にして他社宛てのメールを中継させた第三者中継と判断できます。

選択肢ごとの解説

  • 誤り。接続元 IP アドレスが自社の AAA.168.1.5 であり,社内から送信されたメールと判断できるため,外部ネットワークからの第三者中継には当たりません。
  • 誤り。接続元 IP アドレスが自社の AAA.168.1.10 であり,送信者・受信者ともに自社ドメイン a.b.c なので,社内で完結する通常のメールであり第三者中継ではありません。
  • 正しい。接続元 IP アドレスが社外の BBB.45.67.89 であり,送信者・受信者のドメイン名がいずれも他社(a.b.d,a.b.e)であることから,外部の第三者が自社メールサーバを踏み台にして他社間のメールを中継させたと判断できます。
  • 誤り。受信者のメールアドレスのドメイン名が自社の a.b.c であり,社外から自社宛てに送られてきた通常のメールと判断できるため,第三者中継ではありません。
エンベデッドシステムスペシャリストの過去問を演習モードで解く