令和5年度秋期応用情報技術者試験午前問38

この問題は2023(R5)秋応用情報技術者午前に出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

自社の中継用メールサーバで,接続元IPアドレス,電子メールの送信者のメールアドレスのドメイン名,及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき,外部ネットワークからの第三者中継と判断できるログはどれか。ここで,AAA.168.1.5とAAA.168.1.10は自社のグローバルIPアドレスとし,BBB.45.67.89とBBB.45.67.90は社外のグローバルIPアドレスとする。a.b.cは自社のドメイン名とし,a.b.dとa.b.eは他社のドメイン名とする。また,IPアドレスとドメイン名は詐称されていないものとする。

	接続元 IP アドレス	電子メールの送信者のメールアドレスのドメイン名	電子メールの受信者のメールアドレスのドメイン名
ア	AAA.168.1.5	a.b.c	a.b.d
イ	AAA.168.1.10	a.b.c	a.b.c
ウ	BBB.45.67.89	a.b.d	a.b.e
エ	BBB.45.67.90	a.b.d	a.b.c

ア. 接続元 IP アドレス: AAA.168.1.5, 電子メールの送信者のメールアドレスのドメイン名: a.b.c, 電子メールの受信者のメールアドレスのドメイン名: a.b.d

イ. 接続元 IP アドレス: AAA.168.1.10, 電子メールの送信者のメールアドレスのドメイン名: a.b.c, 電子メールの受信者のメールアドレスのドメイン名: a.b.c

ウ. 接続元 IP アドレス: BBB.45.67.89, 電子メールの送信者のメールアドレスのドメイン名: a.b.d, 電子メールの受信者のメールアドレスのドメイン名: a.b.e

エ. 接続元 IP アドレス: BBB.45.67.90, 電子メールの送信者のメールアドレスのドメイン名: a.b.d, 電子メールの受信者のメールアドレスのドメイン名: a.b.c

解答・解説を読む

正解: 選択肢ウ

電子メールにおける第三者中継（オープンリレー）とは、メールサーバが「自組織とは無関係の外部の送信元」から「外部の宛先」へのメール送信を許可し、中継してしまう設定の不備や、それを利用した不正中継のことです。主に迷惑メール（スパム）の送信に悪用されます。

本設問における条件を整理します。

自社のグローバルIPアドレス：AAA.168.1.5、AAA.168.1.10
社外のグローバルIPアドレス：BBB.45.67.89、BBB.45.67.90
自社のドメイン名：a.b.c
他社のドメイン名：a.b.d、a.b.e

自社の中継用メールサーバが「第三者中継」を行ってしまっていると判断できるのは、「社外のIPアドレスからの接続であり、送信元ドメインと受信先ドメインがどちらも他社のドメインである」場合です。

各選択肢の解説

ア：接続元IPが自社（AAA.168.1.5）、送信元ドメインが自社（a.b.c）、受信者ドメインが他社（a.b.d）です。これは自社から他社への通常のメール送信のログであり、第三者中継ではありません。
イ：接続元IPが自社（AAA.168.1.10）、送信元・受信者ともに自社ドメイン（a.b.c）です。これは自社内でのメールの送受信のログであり、正常な動作です。
ウ（正解）：接続元IPが社外（BBB.45.67.89）、送信元ドメインが他社（a.b.d）、受信者ドメインも他社（a.b.e）です。自社とは全く関係のない外部間のメールのやり取りに自社のサーバが利用されており、第三者中継と判断できます。
エ：接続元IPが社外（BBB.45.67.90）、送信元ドメインが他社（a.b.d）、受信者ドメインが自社（a.b.c）です。これは他社から自社宛に送られてきたメールを受信したログであり、正常な動作です。