外部ネットワークからの第三者中継

「第三者中継」とは、自社のメールサーバが、自社とは無関係な第三者（外部）から送られてきたメールを、自社宛ではなく別の第三者（外部）宛に中継してしまう状態を指します。これはスパムメールの踏み台として悪用される典型的なパターンです。 第三者中継と判断される条件は以下の3つが揃う場合です： 接続元 IP アドレスが 社外 送信者のドメイン名が 他社 受信者のドメイン名も 他社 これを各選択肢に当てはめます。 ア：接続元は自社 (AAA...) イ：接続元は自社 (AAA...) ウ：接続元は社外 (BBB...)、送信者ドメインは他社 (a.b.d)、受信者ドメインも他社 (a.b.e)。まさに第三者中継です。 エ：接続元は社外 (BBB...)、送信者は他社 (a.b.d)、受信者は自社 (a.b.c)。これは外部から自社宛の通常のメール受信です。

自社の中継用メールサーバで、接続元 IP アドレス、電子メールの送信者のメールアドレスのドメイン名,及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき、外部ネットワークからの第三者中継と判断できるログはどれか。ここで、AAA.168.1.5とAAA.168.1.10は自社のグローバルIPアドレスとし、BBB.45.67.89とBBB.45.67.90は社外のグローバルIPアドレスとする。a.b.cは自社のドメイン名とし、a.b.dとa.b.eは他社のドメイン名とする。また、IPアドレスとドメイン名は詐称されていないものとする。

出典令和5年度 秋期 高度情報処理技術者試験 午前Ⅰ 問13

接続元IPアドレス

電子メールの送信者のメールアドレスのドメイン名

電子メールの受信者のメールアドレスのドメイン名

ア

AAA. 168. 1. 5

a. b. c

a. b. d

イ

AAA. 168. 1. 10

a. b. c

a. b. c

ウ

BBB. 45. 67. 89

a. b. d

a. b. e

エ

BBB. 45. 67. 90

a. b. d

a. b. c