平成26年度 秋期 午前 問43
セキュリティ
第三者中継と判断できるログ
自社の中継用メールサーバで,接続元 IP アドレス,電子メールの送信者のドメイン名及び電子メールの受信者のドメイン名のログを取得するとき,外部ネットワークからの第三者中継と判断できるログはどれか。ここで,AAA.168.1.5 と AAA.168.1.10 は自社のグローバル IP アドレスとし,BBB.45.67.89 と BBB.45.67.90 は社外のグローバル IP アドレスとする。a.b.c は自社のドメイン名とし,a.b.d と a.b.e は他社のドメイン名とする。また,IP アドレスとドメイン名は詐称されていないものとする。
〔ログの組合せ〕
| 接続元 IP アドレス | 電子メールの送信者のドメイン名 | 電子メールの受信者のドメイン名 | |
|---|---|---|---|
| ア | AAA.168.1.5 | a.b.c | a.b.d |
| イ | AAA.168.1.10 | a.b.c | a.b.c |
| ウ | BBB.45.67.89 | a.b.d | a.b.e |
| エ | BBB.45.67.90 | a.b.d | a.b.c |
- アAAA.168.1.5 a.b.c a.b.d
- イAAA.168.1.10 a.b.c a.b.c
- ウBBB.45.67.89 a.b.d a.b.e
- エBBB.45.67.90 a.b.d a.b.c
答えと解説を見る
✓ これが正解ウBBB.45.67.89 a.b.d a.b.e
解説
送信者にも受信者にも自社が居ない行です。
設問は、自社の中継用メールサーバのログから、外部ネットワークからの第三者中継と判断できるものを選ばせています。並んでいるのは、接続元のIPアドレス、送信者側のドメイン名、受信者側のドメイン名という三つ組です。数字や文字列そのものを覚える必要はありません。三つの欄を自社か他社かに置き換えてから読むと、機械的に決まります。自社のメールサーバが引き受けてよいのは二通りだけです。自社の利用者が外へ出すものと、自社の利用者に宛てて外から届くものです。前者では送信者の側に自社が現れ、後者では受信者の側に自社が現れます。どちらの側にも自社が現れない組合せは、他社から他社へ送られる荷物の通り道として自社の設備を借りられている状態です。これが第三者中継、いわゆるオープンリレーにあたります。よって、接続元が社外で、送信者も受信者も他社になっている行が当てはまります。ここで効いてくるのが、アドレスもドメイン名も詐称されていないという但し書きです。この一句があるので、名乗っているドメイン名をそのまま信じて判断してよいことになります。第三者中継を許すと迷惑メールの踏み台にされ、自社のアドレスが拒否リストに載って、正規のやり取りまで相手に届かなくなります。
ほかの選択肢はなぜ違うのか
- アAAA.168.1.5 a.b.c a.…:接続元が自社のアドレスで、差出人の側にも自社のドメイン名が現れています。自社の利用者が他社の相手へ出す、ごく普通の外部宛て送信にあたりますので、通り道を借りられている状態ではありません。
- イAAA.168.1.10 a.b.c a…:接続元も差出人も宛先もすべて自社です。組織の中で完結するやり取りであり、自社の設備が他社のために使われてはいませんので、判断の対象にはなりません。
- エBBB.45.67.90 a.b.d a…:接続元は社外ですが、宛先の側に自社のドメイン名が現れています。相手方のサーバがつないできて自社の利用者へ届ける、普通の受信にあたります。接続元が社外であること自体は決め手になりません。
この問題の用語
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- ドメイン名インターネット上の場所を、人が読める形で表した名前。通信するときはIPアドレスに変換してから使われます。
- ログいつ誰が何をしたかを、機器やソフトウェアが自動で残していく記録です。あとから出来事をたどれるので、事故の調査や不正の発見に使われます。
出典:平成26年度 秋期 応用情報技術者試験 午前 問43
同じ用語が出る問題
- 令和7年度 秋期 午前 問45:デジタル署名に関する問題(電子メール)
- 令和7年度 秋期 午前 問44:デジタルフォレンジックスの問題(電子メール)
- 令和6年度 春期 午前 問79:不正競争行為に該当するもの(ドメイン名)
- 令和6年度 春期 午前 問37:DNSSECで実現できること(ドメイン名)
- 令和5年度 秋期 午前 問38:第三者中継と判断できるログ(ドメイン名)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)