高度情報処理技術者試験・情報処理安全確保支援士試験 令和5年度 秋期 午前I 問13

【正解】ウ

第三者中継とは、外部の第三者が、自社とは無関係な外部宛てのメールを自社のメールサーバに中継させることです。ウは、接続元のBBB.45.67.89、送信者ドメインのa.b.d、受信者ドメインのa.b.eが全て社外です。したがって、自社の中継用メールサーバが、社外から受け取ったメールを別の社外ドメインへ転送しており、第三者中継と判断できます。

アは誤りです。接続元IPアドレスと送信者ドメインが自社で、受信者だけが社外なので、自社の利用者が外部へメールを送る通常の送信に当たります。 イは誤りです。接続元、送信者ドメイン、受信者ドメインの全てが自社なので、自社内で行われるメール配送です。外部の第三者による利用ではありません。 エは誤りです。接続元と送信者ドメインは社外ですが、受信者ドメインが自社です。これは外部の送信者から自社の利用者へ届く通常の受信メールであり、社外から社外への中継ではありません。

【ポイント】 メールの流れは、自社から社外への送信、社外から自社への受信、自社内配送、社外から社外への第三者中継に分類して考えます。 第三者中継を許すオープンリレーは、迷惑メール送信に悪用され、サーバやドメインの信用低下を招きます。 送信元IPアドレスの制限やSMTP認証によって、不正な中継を防止します。