自社の中継用メールサーバで,接続元IPアドレス,電子メールの送信者のメールアドレスのドメイン名,及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき,外部ネットワークからの第三者中継と判断できるログはどれか。
ここで,AAA.168.1.5とAAA.168.1.10は自社のグローバルIPアドレスとし,BBB.45.67.89とBBB.45.67.90は社外のグローバルIPアドレスとする。
a.b.cは自社のドメイン名とし,a.b.dとa.b.eは他社のドメイン名とする。
また,IPアドレスとドメイン名は詐称されていないものとする。
正答3
解説
正解は3です。
第三者中継とは、自社と無関係な外部の送信者が、自社のメールサーバを使って外部の宛先へメールを送らせることです。
接続元と送信者・受信者のドメインがすべて社外であるログを探します。
【選択肢別解説】
1:× 接続元が自社のIPアドレスで、自社ドメインの利用者が他社へ送ったメールです。
社内からの正規の送信です。
2:× 接続元が自社のIPアドレスで、送信者も受信者も自社ドメインです。
社内のメールなので第三者中継ではありません。
3:○ 接続元が社外のIPアドレスで、送信者も受信者も他社のドメインです。
自社と無関係な外部同士のメールを中継しているので、第三者中継と判断できます。
4:× 接続元は社外ですが、受信者が自社ドメインです。
外部から自社宛てに届いた正規の受信メールです。
【ポイント】
第三者中継を許すメールサーバはオープンリレーと呼ばれ、迷惑メールの踏み台にされます。
外部からの接続では、宛先が自社ドメインのときだけ受け付けるように設定するのが基本です。