情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和5年度秋期 午前Ⅰ 問13: 自社の中継用メールサーバで，接続元 IP アドレス，電子メールの送信者のメールアドレスのドメイン名，及び電子メールの受信者のメールアドレスのドメイン名から成るロ

正解

ウ. 接続元 IP アドレス：BBB.45.67.89，送信者ドメイン名：a.b.d，受信者ドメイン名：a.b.e

正答率 50.0%（4人中 2人が正解）

問題の解説

第三者中継（オープンリレー）とは、自社と無関係な外部の送信元から、自社ドメインでもない宛先へのメールを自社サーバが中継してしまう状態。ウは社外IP(BBB.45.67.89)から他社ドメインa.b.d発・他社ドメインa.b.e宛で、送受信とも自社に無関係なため第三者中継でウが正しい。受信者が自社a.b.cなら正当な受信、送信者が自社a.b.cなら正当な送信。踏み台化を防ぐため中継は自社関連のみに制限すべき。

選択肢ごとの解説

• ア自社IPから自社ドメイン発・他社宛は社内利用者の正当な外部送信であり中継ではない。
• イ自社IPから自社ドメイン同士の送受信で、正当な社内メールであり第三者中継ではない。
• ウ社外IPから他社発・他社宛を中継しており、自社に無関係な第三者中継に該当し正しい。
• エ他社発でも宛先が自社a.b.cなので、自社宛の正当な受信であり第三者中継ではない。