応用情報技術者試験 令和5年度 秋期 午前 問38

【正解】ウ

第三者中継とは、メールサーバが自組織と無関係な外部の送信者から受け取ったメールを、さらに別の外部の受信者へ転送してしまうことです。ウでは、接続元IPアドレスが社外のBBB.45.67.89、送信者のドメイン名が他社のa.b.d、受信者のドメイン名も別の他社のa.b.eです。接続元、送信者及び受信者のいずれも自社に属さず、自社のサーバが外部から外部へのメールを中継しているため、第三者中継と判断できます。

アのログは誤りです。接続元IPアドレスと送信者ドメインが自社のものであり、自社の利用者が他社宛てにメールを送信する通常の外向き配送です。

イのログは誤りです。接続元IPアドレス、送信者ドメイン及び受信者ドメインが全て自社のものであり、自社内で行われるメール配送です。

エのログは誤りです。接続元IPアドレスと送信者ドメインは社外ですが、受信者ドメインが自社のa.b.cです。これは、外部の送信者から自社の利用者への通常の受信であり、外部から外部への第三者中継ではありません。

【ポイント】 第三者中継を許すオープンリレーのメールサーバは、迷惑メール送信に悪用されるおそれがあります。判定では、「接続元が外部か」と「宛先が自社ドメインか」を中心に確認します。外部から外部への転送は原則として拒否し、認証済み利用者など必要な場合だけ中継を許可します。