第三者中継とは
メールサーバが、自組織と無関係な第三者からのメールを、別の第三者へ転送してしまう状態。
解説
メールサーバが、送信元も宛先も自組織と関係のないメールを受け付けて転送する設定になっていると、迷惑メールの送信者に踏み台として悪用されます。その結果、自組織のサーバが迷惑メールの発信元とみなされ、正規のメールまで受信を拒否されることがあります。対策は、自組織のネットワークからの送信や、認証を通った利用者の送信だけを中継するように設定することです。
試験での出方
メールサーバのログや設定から、第三者中継にあたる通信を見分ける問題が出ます。送信元と宛先の両方が外部のものが該当します。
あわせて読みたい用語
この用語が解説に出てくる問題
- 平成30年度 秋期 問45自社の中継用メールサーバで，接続元IPアドレス，電子メールの送信者のメールアドレスのドメイン名，及び電子メールの受信者…
- 令和元年度 秋期 問1BEC（Business E-mail Compromise）に該当するものはどれか。
- 平成30年度 秋期 問13ゼロデイ攻撃の特徴はどれか。
- 令和5年度 秋期 問38自社の中継用メールサーバで，接続元 IP アドレス，電子メールの送信者のメールアドレスのドメイン名，及び電子メールの受…
- 令和4年度 秋期 問36オープンリゾルバを悪用した攻撃はどれか。
この用語がよく出る分野：セキュリティの要点と過去問一覧