中継用メールサーバのログから第三者中継を判断する方法

第三者中継(オープンリレー: Open Relay)とは,メールサーバが「自組織外(外部ネットワーク)から接続され,かつ自組織宛てではない(送信者・受信者の双方が外部組織である)」メールを中継・配送してしまう状態または行為を指します。迷惑メール(スパムメール)の踏み台として悪用される典型的な脆弱性です。 各選択肢の通信内容を分類します。 ア(接続元: 自社 AAA.168.1.5 / 送信者: 自社 a.b.c / 受信者: 他社 a.b.d): 自社内部の正規利用者から社外宛てへの正常なメール送信です。 イ(接続元: 自社 AAA.168.1.10 / 送信者: 自社 a.b.c / 受信者: 自社 a.b.c): 自社内の端末同士の正常な社内メール送受信です。 ウ(接続元: 社外 BBB.45.67.89 / 送信者: 他社 a.b.d / 受信者: 他社 a.b.e): 外部から接続され,かつ送信者・受信者の両方が他社ドメインであるため,完全に第三者中継に該当します。 エ(接続元: 社外 BBB.45.67.90 / 送信者: 他社 a.b.d / 受信者: 自社 a.b.c): 社外の他社から自社の利用者宛てに届いた正常なメール受信です。 したがって,第三者中継と判断できるログはウとなります。

自社の中継用メールサーバで,接続元 IP アドレス,電子メールの送信者のメールアドレスのドメイン名,及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき,外部ネットワークからの第三者中継と判断できるログはどれか。ここで,AAA.168.1.5 と AAA.168.1.10 は自社のグローバル IP アドレスとし,BBB.45.67.89 と BBB.45.67.90 は社外のグローバル IP アドレスとする。a.b.c は自社のドメイン名とし,a.b.d と a.b.e は他社のドメイン名とする。また,IP アドレスとドメイン名は詐称されていないものとする。

出典令和5年度 秋期 応用情報技術者試験 午前 問38

接続元 IP アドレス

電子メールの送信者のメールアドレスのドメイン名

電子メールの受信者のメールアドレスのドメイン名

ア

AAA.168.1.5

a.b.c

a.b.d

イ

AAA.168.1.10

a.b.c

a.b.c

ウ

BBB.45.67.89

a.b.d

a.b.e

エ

BBB.45.67.90

a.b.d

a.b.c