平成30年度 秋期 基本情報技術者試験 午前 問45
テクノロジ/セキュリティ自社の中継用メールサーバで,接続元IPアドレス,電子メールの送信者のメールアドレスのドメイン名,及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき,外部ネットワークからの第三者中継と判断できるログはどれか。ここで,AAA.168.1.5とAAA.168.1.10は自社のグローバルIPアドレスとし,BBB.45.67.89とBBB.45.67.90は社外のグローバルIPアドレスとする。a.b.cは自社のドメイン名とし,a.b.dとa.b.eは他社のドメイン名とする。また,IPアドレスとドメイン名は詐称されていないものとする。
出典:平成30年度 秋期 基本情報技術者試験 午前 問45
- ア接続元IPアドレス:AAA.168.1.5,送信者のドメイン名:a.b.c,受信者のドメイン名:a.b.d
- イ接続元IPアドレス:AAA.168.1.10,送信者のドメイン名:a.b.c,受信者のドメイン名:a.b.c
- ウ接続元IPアドレス:BBB.45.67.89,送信者のドメイン名:a.b.d,受信者のドメイン名:a.b.e
- エ接続元IPアドレス:BBB.45.67.90,送信者のドメイン名:a.b.d,受信者のドメイン名:a.b.c
正解:ウ
解説
第三者中継とは,自社に関係のない外部同士(社外から社外へ)のメールを自社のメールサーバが中継してしまうことです。接続元IPアドレスが社外のグローバルIPアドレスであり,かつ送信者・受信者のドメインがともに自社ではなく他社であるログは,社外から社外への中継が行われたことを示しており,第三者中継と判断できます。
選択肢ごとの解説
- ア誤り。接続元は自社のIPアドレスであり,自社のサーバから送信された正常なメールと判断できます。
- イ誤り。接続元は自社のIPアドレスであり,送信者・受信者ともに自社ドメインなので,第三者中継ではありません。
- ウ正しい。接続元が社外のIPアドレスで,送信者・受信者のドメインもともに他社(社外)であり,社外同士のメールを中継しているため,第三者中継と判断できます。
- エ誤り。接続元は社外のIPアドレスですが,受信者のドメインが自社宛てであり,自社宛てのメールを受け取っているだけなので,第三者中継ではありません。