平成23年度 特別 情報セキュリティスペシャリスト試験 午前Ⅱ 問12
認証・認可技術
第三者中継と判断できるもの
自社の中継用メールサーバのログのうち,外部ネットワークからの第三者中継と判断できるものはどれか。ここで,AAA.168.1.5 と AAA.168.1.10 は自社のグローバル IP アドレスとし,BBB.45.67.89 と BBB.45.67.90 は社外のグローバル IP アドレスとする。a.b.c は自社のドメイン名とし,a.b.d と a.b.e は他社のドメイン名とする。また,IP アドレスとドメイン名は詐称されていないものとする。
| 接続元 IP アドレス | 送信者のドメイン名 | 受信者のドメイン名 | |
|---|---|---|---|
| ア | AAA.168.1.5 | a.b.c | a.b.d |
| イ | AAA.168.1.10 | a.b.c | a.b.c |
| ウ | BBB.45.67.89 | a.b.d | a.b.e |
| エ | BBB.45.67.90 | a.b.d | a.b.c |
- ア接続元 IP アドレス:AAA.168.1.5/送信者のドメイン名:a.b.c/受信者のドメイン名:a.b.d
- イ接続元 IP アドレス:AAA.168.1.10/送信者のドメイン名:a.b.c/受信者のドメイン名:a.b.c
- ウ接続元 IP アドレス:BBB.45.67.89/送信者のドメイン名:a.b.d/受信者のドメイン名:a.b.e
- エ接続元 IP アドレス:BBB.45.67.90/送信者のドメイン名:a.b.d/受信者のドメイン名:a.b.c
答えと解説を見る
✓ これが正解ウ接続元 IP アドレス:BBB.45.67.89/送信者のドメイン名:a.b.d/受信者のドメイン名:a.b.e
解説
社外から届き他社宛てに送り出すメールが第三者中継です。
第三者中継とは、自社と関係のないメールを、自社のメールサーバが代わりに送り届けてしまうことです。迷惑メールの送信者に悪用されるので、中継用のメールサーバでは防ぐ設定が求められます。判断するには、ログの三つの項目、接続元 IP アドレス、送信者のドメイン名、受信者のドメイン名を順に見ます。要点は、送り手と受け手のどちらかに自社が関わっているかどうかです。どちらかが自社であれば、それは自社の業務として扱ってよいメールです。社外から入ってきて、差出人も宛先も他社のドメインであれば、自社はどこにも関わっていません。その組合せを探せば、第三者中継と判断できる行が一つに決まります。
ほかの選択肢はなぜ違うのか
- ア接続元 IP アドレス:AAA.168.…:接続元が自社のグローバル IP アドレスで、送信者も自社のドメイン名です。自社の利用者が他社の相手へメールを送っている通常の送信で、第三者中継ではありません。
- イ接続元 IP アドレス:AAA.168.…:接続元も送信者も受信者も、すべて自社のものです。社内の利用者どうしでやり取りしているメールであり、外部ネットワークから来た第三者のメールではありません。
- エ接続元 IP アドレス:BBB.45.6…:接続元は社外のアドレスですが、受信者は自社のドメイン名です。他社から自社へ届いたメールを受け取っているだけで、通常の受信に当たり、第三者中継ではありません。
この問題の用語
- ログいつ誰が何をしたかを、機器やソフトウェアが自動で残していく記録です。あとから出来事をたどれるので、事故の調査や不正の発見に使われます。
- ドメイン名インターネット上の場所を、人が読める形で表した名前。通信するときはIPアドレスに変換してから使われます。
出典:平成23年度 特別 情報セキュリティスペシャリスト試験 午前Ⅱ 問12
同じ用語が出る問題
- 令和4年度 春期 午前Ⅱ 問13:DNSSECで実現できること(ドメイン名)
- 平成29年度 春期 午前Ⅱ 問6:DNS水責め攻撃に関する問題(ドメイン名)
- 平成28年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問18(ドメイン名)
- 平成28年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問13:DNSSECで実現できること(ドメイン名)
- 平成28年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問2:DNSキャッシュサーバの問題(ドメイン名)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)