平成21年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問11

✓ これが正解イ第三者中継を禁止する。

解説

SMTPサーバでは第三者中継を禁止し、スパムの踏み台化を防ぎます。

メールサーバ、つまり SMTP サーバの不正利用として代表的なのは、無関係な第三者にメールの中継役として使われることです。第三者中継を許していると、スパムメールの送信元を隠すための踏み台にされてしまいます。そこで、自分のドメインに関係しないメールの中継を受け付けない設定にします。これが第三者中継の禁止です。この問は、4つの設定がそれぞれどのサーバに対するものかを仕分けると解けます。SMTP サーバの設定に当たるのは一つだけです。

ほかの選択肢はなぜ違うのか

• アゾーン転送のアクセス元を制御する。：ゾーン転送のアクセス元を制御するのは、DNS サーバに対する設定です。ゾーン情報を勝手に持ち出されないための対策で、メールサーバの不正利用を防ぐものではありません。
• ウディレクトリに存在するファイル名の表示を…：ディレクトリに存在するファイル名の表示を禁止するのは、Web サーバに対する設定です。ファイルの一覧を外部から見られないようにする対策で、メールの送受信とは関係しません。
• エ特定のディレクトリ以外での CGI プロ…：CGI プログラムを特定のディレクトリ以外で実行させないのは、Web サーバに対する設定です。勝手に置かれたプログラムの実行を防ぐもので、メールの中継とは関係しません。