セキュリティ
基本情報技術者試験 科目A免除 修了試験 20240128 実施分 問27
メールサーバ（SMTPサーバ）の不正利用を防止するために，メールサーバにおいて行う設定はどれか。
- ア ゾーン転送のアクセス元を制御する。
- イ 第三者中継を禁止する。
- ウ ディレクトリに存在するファイル名の表示を禁止する。
- エ 特定のディレクトリ以外でのCGIプログラムの実行を禁止する。
出典：基本情報技術者試験 科目A免除 修了試験 20240128 実施分 問27
答えと解説を見る
正解：イ
覚える知識
メールの第三者中継の判定
第三者中継とは、関係のない第三者のメールを中継してしまう設定で、禁止することで踏み台化を防ぐ。
この問題で必要なこと
SMTPサーバの不正利用（迷惑メールの踏み台）を防ぐには、第三者中継を禁止する。
ひっかけ
ゾーン転送、ディレクトリ一覧、CGI実行の制限は他サーバ（DNS・Webサーバ）の設定項目である。
この知識の出題：本試験系 1 回・免除試験 4 回（公開問題での観測値）