セキュリティ
平成30年度 秋期 基本情報技術者試験 午前 問45
自社の中継用メールサーバで,接続元 IP アドレス,電子メールの送信者のメールアドレスのドメイン名,及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき,外部ネットワークからの第三者中継と判断できるログはどれか。ここで,AAA.168.1.5 と AAA.168.1.10 は自社のグローバル IP アドレスとし,BBB.45.67.89 と BBB.45.67.90 は社外のグローバル IP アドレスとする。a.b.c は自社のドメイン名とし,a.b.d と a.b.e は他社のドメイン名とする。また,IP アドレスとドメイン名は詐称されていないものとする。
| 接続元 IP アドレス | 電子メールの送信者のメールアドレスのドメイン名 | 電子メールの受信者のメールアドレスのドメイン名 | |
|---|---|---|---|
| ア | AAA.168.1.5 | a.b.c | a.b.d |
| イ | AAA.168.1.10 | a.b.c | a.b.c |
| ウ | BBB.45.67.89 | a.b.d | a.b.e |
| エ | BBB.45.67.90 | a.b.d | a.b.c |
答えを選ぶ
出典:平成30年度 秋期 基本情報技術者試験 午前 問45(問題文は IPA の公開問題。解説は当サイト作成)
答えと解説を見る
正解:ウ
覚える知識
メールの第三者中継の判定
第三者中継とは、自社と無関係な送信元・宛先のメールを中継してしまうことである。
この問題で必要なこと
外部IPから、送信者・受信者とも他社ドメインのメールを中継していれば第三者中継。
ひっかけ
自社ドメインが送信者または受信者に含まれるログを選ばせる。
この知識の出題:本試験系 1 回・免除試験 4 回(公開問題での観測値)