セキュリティ
基本情報技術者試験 科目A免除 修了試験 20220612 実施分 問43
自社の中継用メールサーバで，接続元IPアドレス，電子メールの送信者のメールアドレスのドメイン名，及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき，外部ネットワークからの第三者中継と判断できるログはどれか。ここで，AAA.168.1.5とAAA.168.1.10は自社のグローバルIPアドレスとし，BBB.45.67.89とBBB.45.67.90は社外のグローバルIPアドレスとする。a.b.cは自社のドメイン名とし，a.b.dとa.b.eは他社のドメイン名とする。また，IPアドレスとドメイン名は詐称されていないものとする。
| 接続元IPアドレス | 電子メールの送信者のメールアドレスのドメイン名 | 電子メールの受信者のメールアドレスのドメイン名 | |
|---|---|---|---|
| ア | AAA.168.1.5 | a.b.c | a.b.d |
| イ | AAA.168.1.10 | a.b.c | a.b.c |
| ウ | BBB.45.67.89 | a.b.d | a.b.e |
| エ | BBB.45.67.90 | a.b.d | a.b.c |
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20220612 実施分 問43（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：ウ
覚える知識
メールの第三者中継の判定
第三者中継は、自社と無関係な送信元から無関係な宛先へのメールを自社サーバが中継してしまう状態である。
この問題で必要なこと
外部IPから、送信者・受信者とも他社ドメインのメールを中継していれば第三者中継である。
ひっかけ
外部IPでも受信者が自社ドメインなら正常な受信であることを見落とさせる。
この知識の出題：本試験系 1 回・免除試験 4 回（公開問題での観測値）