セキュリティ

平成30年度 秋期 基本情報技術者試験 午前 問45

自社の中継用メールサーバで,接続元 IP アドレス,電子メールの送信者のメールアドレスのドメイン名,及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき,外部ネットワークからの第三者中継と判断できるログはどれか。ここで,AAA.168.1.5 と AAA.168.1.10 は自社のグローバル IP アドレスとし,BBB.45.67.89 と BBB.45.67.90 は社外のグローバル IP アドレスとする。a.b.c は自社のドメイン名とし,a.b.d と a.b.e は他社のドメイン名とする。また,IP アドレスとドメイン名は詐称されていないものとする。
接続元 IP アドレス電子メールの送信者のメールアドレスのドメイン名電子メールの受信者のメールアドレスのドメイン名
アAAA.168.1.5a.b.ca.b.d
イAAA.168.1.10a.b.ca.b.c
ウBBB.45.67.89a.b.da.b.e
エBBB.45.67.90a.b.da.b.c
答えを選ぶ

出典:平成30年度 秋期 基本情報技術者試験 午前 問45(問題文は IPA の公開問題。解説は当サイト作成)

答えと解説を見る

正解:ウ

覚える知識

メールの第三者中継の判定

第三者中継とは、自社と無関係な送信元・宛先のメールを中継してしまうことである。

この問題で必要なこと

外部IPから、送信者・受信者とも他社ドメインのメールを中継していれば第三者中継。

ひっかけ

自社ドメインが送信者または受信者に含まれるログを選ばせる。

この知識の出題:本試験系 1 回・免除試験 4 回(公開問題での観測値)

この知識をアプリで解いて覚える レッスン「電子メールのセキュリティ」で学ぶ

同じ知識の過去問