令和5年度 秋期 午前 問38
セキュリティ
第三者中継と判断できるログ
自社の中継用メールサーバで,接続元 IP アドレス,電子メールの送信者のメールアドレスのドメイン名,及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき,外部ネットワークからの第三者中継と判断できるログはどれか。ここで,AAA.168.1.5 と AAA.168.1.10 は自社のグローバル IP アドレスとし,BBB.45.67.89 と BBB.45.67.90 は社外のグローバル IP アドレスとする。a.b.c は自社のドメイン名とし,a.b.d と a.b.e は他社のドメイン名とする。また,IP アドレスとドメイン名は詐称されていないものとする。
- ア接続元 IP アドレス AAA.168.1.5 / 送信者のドメイン名 a.b.c / 受信者のドメイン名 a.b.d
- イ接続元 IP アドレス AAA.168.1.10 / 送信者のドメイン名 a.b.c / 受信者のドメイン名 a.b.c
- ウ接続元 IP アドレス BBB.45.67.89 / 送信者のドメイン名 a.b.d / 受信者のドメイン名 a.b.e
- エ接続元 IP アドレス BBB.45.67.90 / 送信者のドメイン名 a.b.d / 受信者のドメイン名 a.b.c
答えと解説を見る
✓ これが正解ウ接続元 IP アドレス BBB.45.67.89 / 送信者のドメイン名 a.b.d / 受信者のドメイン名 a.b.e
解説
送信者も受信者も他社なら中継です。
設問は、接続元 IP アドレスと送信者のドメイン名と受信者のドメイン名から成るログのうち、外部ネットワークからの第三者中継と判断できるものを問うています。第三者中継とは、自社が差出人でも受取人でもない配送を、自社のサーバが引き受けてしまうことです。ですから判定は一つの問いに集約できます。この通信に自社は当事者として関わっているか、です。差出人か受取人のどちらかが自社であれば運ぶ理由があり、どちらも他社であれば運ぶ理由がありません。四つのログを三つの列で見ると、接続元が社外で、送信者のドメイン名も受信者のドメイン名も他社になっている行が一つだけあります。それが正解で、社外から接続してきて他社から他社へ送らせようとしている形にあたります。踏み台にされると迷惑メールの発信元として扱われるため、拒むべき通信になります。
ほかの選択肢はなぜ違うのか
- ア接続元 IP アドレス AAA.168.…:接続元が自社のグローバル IP アドレスで、自社のドメイン名の差出人が他社宛に出しています。社内の利用者による外部あて送信そのものなので、自社のサーバが引き受けて当然の配送です。
- イ接続元 IP アドレス AAA.168.…:接続元が自社のグローバル IP アドレスで、送信者も受信者も自社のドメイン名です。行き先まで含めて社内で閉じており、よそからよそへ運ばされている形にはなっていません。
- エ接続元 IP アドレス BBB.45.6…:接続元こそ社外のグローバル IP アドレスですが、受信者のドメイン名が自社です。取引先などから自社宛に届いたメールを受け取っているだけで、これを拒むと通常の受信が成り立たなくなります。
この問題の用語
- ドメイン名インターネット上の場所を、人が読める形で表した名前。通信するときはIPアドレスに変換してから使われます。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- ログいつ誰が何をしたかを、機器やソフトウェアが自動で残していく記録です。あとから出来事をたどれるので、事故の調査や不正の発見に使われます。
出典:令和5年度 秋期 応用情報技術者試験 午前 問38
同じ用語が出る問題
- 令和7年度 秋期 午前 問45:デジタル署名に関する問題(電子メール)
- 令和7年度 秋期 午前 問44:デジタルフォレンジックスの問題(電子メール)
- 令和6年度 春期 午前 問79:不正競争行為に該当するもの(ドメイン名)
- 令和6年度 春期 午前 問37:DNSSECで実現できること(ドメイン名)
- 令和4年度 春期 午前 問35:SDNに関する問題(ドメイン名)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)