第三者中継と判断できるログ
出典: 令和5年度 秋期 応用情報技術者試験 午前 問38 (IPA)
自社の中継用メールサーバで，接続元 IP アドレス，電子メールの送信者のメールアドレスのドメイン名，及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき，外部ネットワークからの第三者中継と判断できるログはどれか。ここで，AAA.168.1.5 と AAA.168.1.10 は自社のグローバル IP アドレスとし，BBB.45.67.89 と BBB.45.67.90 は社外のグローバル IP アドレスとする。a.b.c は自社のドメイン名とし，a.b.d と a.b.e は他社のドメイン名とする。また，IP アドレスとドメイン名は詐称されていないものとする。
- ア 接続元 AAA.168.1.5，送信者 a.b.c，受信者 a.b.d
- イ 接続元 AAA.168.1.10，送信者 a.b.c，受信者 a.b.c
- ウ 接続元 BBB.45.67.89，送信者 a.b.d，受信者 a.b.e
- エ 接続元 BBB.45.67.90，送信者 a.b.d，受信者 a.b.c
正解と解説を見る
正解: ウ
- ア: 自社の IP アドレスから、自社のドメインの送信者が他社あてに送るメールで、通常の送信です。
- イ: 自社の IP アドレスから、自社のドメインどうしで送るメールで、通常の社内メールです。
- ウ: 社外から接続し、他社 (a.b.d) から他社 (a.b.e) あてのメールを中継しているので、第三者中継です。
- エ: 社外から自社のドメイン (a.b.c) あてに届いたメールで、通常の受信です。
ポイント
- 第三者中継: 自社と関係のない 外部の人が、外部の人あて に送るメールを、自社のメールサーバが中継してしまうことです。迷惑メールの踏み台に使われます。
- 接続元が社外 (BBB…)、送信者も受信者も他社のドメイン (a.b.d → a.b.e) のウが該当します。