オープンリレーとは

定義

認証なしで第三者から受信したメールを別の第三者宛てに中継してしまう、設定不備のメールサーバ。攻撃者の迷惑メール送信(スパム)やフィッシングメールの踏み台にされる。対策として SMTP-AUTH の導入、送信元 IP の制限、宛先ドメインの制限などで中継を内部発の正規通信のみに絞ることが推奨される。

ITパスポート・基本情報での出題ポイント

ITパスポートと情報セキュリティマネジメントでは、攻撃手法、対策、リスク評価、運用管理の対応関係がよく問われます。用語を単体で覚えるより、何を守る対策か、どの脅威に効くか、技術対策か管理策かを整理してください。

よく問われるパターン

• 攻撃手法に対して有効な対策を選ぶ。
• 機密性・完全性・可用性のどれを守る話かを判断する。
• リスク分析、脆弱性診断、運用監視など管理プロセス上の位置付けを問う。

関連する過去問

• 基本情報技術者 令和元年度 秋期 午前 問44電子メールをドメイン A の送信者がドメイン B の宛先に送信するとき，送信者をドメイン A のメールサーバで認証す...関連: オープンリレー
• 情報セキュリティマネジメント 科目A 問13BEC（Business E-mail Compromise）に該当するものはどれか。関連: オープンリレー
• 情報セキュリティマネジメント 令和元年度秋期 午前 問1BEC（Business E-mail Compromise）に該当するものはどれか。関連: オープンリレー
• 情報セキュリティマネジメント 平成30年度秋期 午前 問13ゼロデイ攻撃の特徴はどれか。関連: オープンリレー

関連用語(セキュリティ)

• IDSあいでぃーえす
• アクセス管理あくせすかんり
• SEOポイズニングえすいーおーぽいずにんぐ
• SQLインジェクションえすきゅーえるいんじぇくしょん
• MDMえむでぃーえむ
• オプトアウトおぷとあうと

間違えやすい用語との違い

オープンリレーと同じ「セキュリティ」の用語では、IDS、アクセス管理、SEOポイズニングなどが近い文脈で問われます。守る対象、攻撃者の手口、検知か防御か、技術的対策か組織的対策かで比較してください。