自社の中継用メールサーバで、接続元IPアドレス、電子メールの送信者のメールアドレスのドメイン名、及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき、外部ネットワークからの第三者中継と判断できるログはどれか。ここで、AAA.168.1.5とAAA.168.1.10は自社のグローバルIPアドレスとし、BBB.45.67.89とBBB.45.67.90は社外のグローバルIPアドレスとする。a.b.cは自社のドメイン名とし、a.b.dとa.b.eは他社のドメイン名とする。また、IPアドレスとドメイン名は詐称されていないものとする。
第三者中継は社外発・他社宛で自社が無関係な中継
| 接続元IPアドレス | 送信者メールアドレスのドメイン名 | 受信者メールアドレスのドメイン名 | |
|---|---|---|---|
| ア | AAA.168.1.5 | a.b.c | a.b.d |
| イ | AAA.168.1.10 | a.b.c | a.b.c |
| ウ | BBB.45.67.89 | a.b.d | a.b.e |
| エ | BBB.45.67.90 | a.b.d | a.b.c |
選択肢
- ア接続元IPアドレス AAA.168.1.5／送信者ドメイン a.b.c／受信者ドメイン a.b.d
- イ接続元IPアドレス AAA.168.1.10／送信者ドメイン a.b.c／受信者ドメイン a.b.c
- ウ接続元IPアドレス BBB.45.67.89／送信者ドメイン a.b.d／受信者ドメイン a.b.e
- エ接続元IPアドレス BBB.45.67.90／送信者ドメイン a.b.d／受信者ドメイン a.b.c
正解と解説
正解：ウ 接続元IPアドレス BBB.45.67.89／送信者ドメイン a.b.d／受信者ドメイン a.b.e
第三者中継とは、自社と無関係な送信者から自社と無関係な宛先へのメールを、自社のサーバが中継してしまうことをいう。接続元が社外のグローバルIPアドレスで、送信者ドメインも受信者ドメインも他社という組合せがこれに当たる。自社ドメインが送信者側または受信者側に含まれるログは、正当な送信や受信であって第三者中継ではない。
選択肢ごとの解説
- ア接続元が自社で送信者も自社ドメインなので、正当な社外向け送信。
- イ接続元も送信者も受信者も自社なので、社内メールの送受信。
- ウ正しい。社外から他社宛へ他社ドメインのメールを中継しており第三者中継。
- エ受信者が自社ドメインなので、外部から自社への正当な受信。
同じ分野の他の問題
- サイドチャネル攻撃はどれか。2025年度 秋期 午前 問38
- サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 午前 問36
- 暗号機能を実装したIoT機器における脅威のうち，サイドチャネル攻撃に該当するものはどれか。2025年度 春期 午前 問37
- Webサーバのログを分析したところ，Webサーバへの攻撃と思われるHTTPリクエストヘッダーが記録されていた。次のHTT…2025年度 春期 午前 問36
- エクスプロイトコードの説明はどれか。2024年度 秋期 午前 問46
最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。