自社の中継用メールサーバで、接続元IPアドレス、電子メールの送信者のメールアドレスのドメイン名、及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき、外部ネットワークからの第三者中継と判断できるログはどれか。ここで、AAA.168.1.5とAAA.168.1.10は自社のグローバルIPアドレスとし、BBB.45.67.89とBBB.45.67.90は社外のグローバルIPアドレスとする。a.b.cは自社のドメイン名とし、a.b.dとa.b.eは他社のドメイン名とする。また、IPアドレスとドメイン名は詐称されていないものとする。

選択肢

• ア接続元IPアドレス AAA.168.1.5、送信者ドメイン a.b.c、受信者ドメイン a.b.d
• イ接続元IPアドレス AAA.168.1.10、送信者ドメイン a.b.c、受信者ドメイン a.b.c
• ウ接続元IPアドレス BBB.45.67.89、送信者ドメイン a.b.d、受信者ドメイン a.b.e
• エ接続元IPアドレス BBB.45.67.90、送信者ドメイン a.b.e、受信者ドメイン a.b.c

正解と解説

正解：ウ 接続元IPアドレス BBB.45.67.89、送信者ドメイン a.b.d、受信者ドメイン a.b.e

第三者中継とは、自社と無関係な外部の送信者から、外部の宛先へ向けたメールを自社のサーバが中継してしまう状態を指す。接続元が社外のIPアドレスで、送信者ドメインも受信者ドメインも自社ドメインではないログがこれに当たる。この状態を放置すると迷惑メールの踏み台にされる。

選択肢ごとの解説

• ア接続元が自社IPで送信者も自社ドメインなので、社内から社外への正常な送信である。
• イ接続元も送信者も受信者も自社なので、社内での送受信であり問題ない。
• ウ正しい。社外からの接続で送信者・受信者とも他社ドメインであり、第三者中継にあたる。
• エ社外からの接続だが宛先が自社ドメインなので、外部から自社への正常な受信である。

同じ分野の他の問題

• 外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてデジタルフォレンジックスを行うことになった…2023年度 秋期 午前II 問16
• 外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてディジタルフォレンジックスを行うことになっ…2021年度 秋期 午前II 問17
• DNSサーバに格納されるネットワーク情報のうち、外部に公開する必要がない情報が攻撃者によって読み出されることを防止するた…2016年度 春期 午前II 問19
• IoT機器においてもセキュリティ対応は重要であり、脆弱性対策の一つに耐タンパ性を高める方法がある。耐タンパ性を高める方法…2025年度 秋期 午前II 問24
• DNSキャッシュサーバAと権威DNSサーバCにDNSSECを導入した。PCがDNSキャッシュサーバAを用いてWebサーバ…2025年度 秋期 午前II 問16