自社の中継用メールサーバで,接続元IPアドレス,電子メールの送信者のメールアドレスのドメイン名,及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき,外部ネットワークからの第三者中継と判断できるログはどれか。
ここで,AAA.168.1.5とAAA.168.1.10は自社のグローバルIPアドレスとし,BBB.45.67.89とBBB.45.67.90は社外のグローバルIPアドレスとする。
a.b.cは自社のドメイン名とし,a.b.dとa.b.eは他社のドメイン名とする。
また,IPアドレスとドメイン名は詐称されていないものとする。
正答3
解説
正解は3です。
第三者中継とは、自社とは無関係の外部の者が、自社のメールサーバを踏み台にして、外部から外部へ電子メールを中継させることです。
迷惑メールの送信に悪用されるため、メールサーバではこれを禁止する必要があります。
判断の鍵は、接続元が社外のIPアドレスで、送信者と受信者のどちらも自社のドメインではないことです。
【選択肢別解説】
1:× 接続元が自社のIPアドレスで、自社ドメインの送信者から他社ドメインの受信者へ送っています。
社内から社外へ送る通常の送信なので、第三者中継ではありません。
2:× 接続元が自社のIPアドレスで、送信者も受信者も自社ドメインです。
社内の利用者同士のメールなので、第三者中継ではありません。
3:○ 接続元が社外のIPアドレスで、送信者も受信者も他社のドメインです。
自社と無関係な外部から外部へのメールを中継しているので、第三者中継と判断できます。
4:× 接続元が社外のIPアドレスですが、受信者は自社ドメインです。
社外から自社の利用者に届いた通常の受信メールなので、第三者中継ではありません。
【ポイント】
「外部から来て、外部へ出ていく」メールが第三者中継です。
メールサーバでは、自社ドメイン宛ての受信と、認証された社内利用者からの送信だけを中継するように設定します。