基本情報技術者試験 基本情報技術者試験 平成30年度 秋期 午前 午前 問45: 電子メールの不正中継 (オープンリレー) を防止するための対策として，中継用メールサーバが行うべきことに該当する組合せはどれか。 【接続元 IP と送信者/受信

問題本文

電子メールの不正中継 (オープンリレー) を防止するための対策として，中継用メールサーバが行うべきことに該当する組合せはどれか。 【接続元 IP と送信者/受信者ドメインのパターン】 ・接続元 IP: 内部 / 送信者: 内部ドメイン / 受信者: 外部ドメイン → 中継許可 ・接続元 IP: 内部 / 送信者: 内部ドメイン / 受信者: 内部ドメイン → 中継許可 ・接続元 IP: 外部 / 送信者: 任意 / 受信者: 内部ドメイン → 中継許可 (着信) ・接続元 IP: 外部 / 送信者: 任意 / 受信者: 外部ドメイン → 中継拒否

選択肢

• ア.接続元：AAA.168.1.5／送信者：a.b.c／受信者：a.b.d
• イ.接続元：AAA.168.1.10／送信者：a.b.c／受信者：a.b.c
• ウ.接続元：BBB.45.67.89／送信者：a.b.d／受信者：a.b.e
• エ.接続元：BBB.45.67.90／送信者：a.b.d／受信者：a.b.c

正解

ウ. 接続元：BBB.45.67.89／送信者：a.b.d／受信者：a.b.e

解説

「外部 → 外部」の中継、つまり接続元が社外 IP かつ受信者ドメインも社外、というログが第三者中継の典型です。BBB.45.67.89（社外）から送信者 a.b.d（社外）、受信者 a.b.e（社外）のウが該当します。

選択肢ごとの解説

• ア.接続元が自社 IP・送信者も自社ドメインで、自社からの正規送信です。第三者中継ではありません。
• イ.自社 IP から自社ドメイン宛で、内部メールの正規ログです。
• ウ.社外 IP・社外ドメインから社外ドメインへ中継しており、第三者中継の典型例で正解です。
• エ.社外 IP からの送信ですが受信者が自社ドメイン a.b.c なので、外部からの正規着信で第三者中継ではありません。