IT資格用語解説応用情報技術者試験・攻撃手法高度試験・Webアプリケーション・インジェクション攻撃情報処理安全確保支援士試験・Webアプリケーション・インジェクション攻撃情報セキュリティマネジメント試験・サイバー攻撃手法
第三者中継（オープンリレー）
更新日:
用語解説
第三者中継（オープンリレー）は、メールサーバが、外部から外部へのメールを、認証などの制限なしに中継してしまう状態や、それを悪用する行為です。
■ 試験で押さえるポイント
迷惑メールの大量の送信の踏み台にされます。
踏み台にされると、自社のサーバが迷惑メールの送信元としてブロックされるおそれがあります。
自社宛てのメールと、認証した利用者からのメールだけを中継するよう設定します。
■ 過去問での着眼点
第三者どうしのメールを無制限に中継する設定の不備です。SMTP AUTHで利用者を認証して防ぎます。
例: 外部の端末から、外部のドメインを宛先にしたメールを送ろうとしても、拒否されることを確認します。