過去問解きまくり研究所 ホーム

平成23年度 特別 情報セキュリティスペシャリスト試験 午前Ⅱ 問12

認証・認可技術

第三者中継と判断できるもの

自社の中継用メールサーバのログのうち,外部ネットワークからの第三者中継と判断できるものはどれか。ここで,AAA.168.1.5 と AAA.168.1.10 は自社のグローバル IP アドレスとし,BBB.45.67.89 と BBB.45.67.90 は社外のグローバル IP アドレスとする。a.b.c は自社のドメイン名とし,a.b.d と a.b.e は他社のドメイン名とする。また,IP アドレスとドメイン名は詐称されていないものとする。

接続元 IP アドレス送信者のドメイン名受信者のドメイン名
アAAA.168.1.5a.b.ca.b.d
イAAA.168.1.10a.b.ca.b.c
ウBBB.45.67.89a.b.da.b.e
エBBB.45.67.90a.b.da.b.c
答えと解説を見る

✓ これが正解ウ接続元 IP アドレス:BBB.45.67.89/送信者のドメイン名:a.b.d/受信者のドメイン名:a.b.e

解説

社外から届き他社宛てに送り出すメールが第三者中継です。

第三者中継とは、自社と関係のないメールを、自社のメールサーバが代わりに送り届けてしまうことです。迷惑メールの送信者に悪用されるので、中継用のメールサーバでは防ぐ設定が求められます。判断するには、ログの三つの項目、接続元 IP アドレス、送信者のドメイン名、受信者のドメイン名を順に見ます。要点は、送り手と受け手のどちらかに自社が関わっているかどうかです。どちらかが自社であれば、それは自社の業務として扱ってよいメールです。社外から入ってきて、差出人も宛先も他社のドメインであれば、自社はどこにも関わっていません。その組合せを探せば、第三者中継と判断できる行が一つに決まります。

ほかの選択肢はなぜ違うのか

この問題の用語

出典:平成23年度 特別 情報セキュリティスペシャリスト試験 午前Ⅱ 問12

同じ用語が出る問題

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)