IPA過去問ドリル

平成30年度 秋期 基本情報技術者試験 午前 問45

テクノロジ/セキュリティ

自社の中継用メールサーバで,接続元IPアドレス,電子メールの送信者のメールアドレスのドメイン名,及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき,外部ネットワークからの第三者中継と判断できるログはどれか。ここで,AAA.168.1.5とAAA.168.1.10は自社のグローバルIPアドレスとし,BBB.45.67.89とBBB.45.67.90は社外のグローバルIPアドレスとする。a.b.cは自社のドメイン名とし,a.b.dとa.b.eは他社のドメイン名とする。また,IPアドレスとドメイン名は詐称されていないものとする。

出典:平成30年度 秋期 基本情報技術者試験 午前 問45

正解:ウ

解説

第三者中継とは,自社に関係のない外部同士(社外から社外へ)のメールを自社のメールサーバが中継してしまうことです。接続元IPアドレスが社外のグローバルIPアドレスであり,かつ送信者・受信者のドメインがともに自社ではなく他社であるログは,社外から社外への中継が行われたことを示しており,第三者中継と判断できます。

選択肢ごとの解説

  • 誤り。接続元は自社のIPアドレスであり,自社のサーバから送信された正常なメールと判断できます。
  • 誤り。接続元は自社のIPアドレスであり,送信者・受信者ともに自社ドメインなので,第三者中継ではありません。
  • 正しい。接続元が社外のIPアドレスで,送信者・受信者のドメインもともに他社(社外)であり,社外同士のメールを中継しているため,第三者中継と判断できます。
  • 誤り。接続元は社外のIPアドレスですが,受信者のドメインが自社宛てであり,自社宛てのメールを受け取っているだけなので,第三者中継ではありません。
基本情報技術者の過去問を演習モードで解く