応用情報技術者 2023年 秋期 午前2 問38

第三者中継判定【午前2解説】

正解の理由

解法ステップ

1. 接続元 IP が自社か社外かを判定する（問題中で AAA.* が自社、BBB.* が社外と明示）。
2. 送信者ドメインと受信者ドメインそれぞれについて自社ドメインか否かを判定する（a.b.c が自社、a.b.d/a.b.e は社外）。
3. 「接続元が社外」かつ「送信者ドメインも社外かつ受信者ドメインも社外」であれば第三者中継と判定する。
4. 上記を各行に適用して該当する行を選ぶ（該当は ウ のみ）。

選択肢別の誤答解説

• ア：接続元が AAA.168.1.5（自社のグローバル IP）であり、接続元が社内からの接続です。第三者中継は「外部からの中継利用」を指すため該当しません。アは社内発信（あるいは自社サーバの内部処理）に該当します。
• イ：接続元が AAA.168.1.10（自社）で、送信者・受信者ともに a.b.c（自社ドメイン）です。完全に社内間のやり取りなので第三者中継ではありません。
• ウ：接続元が BBB.45.67.89（社外）で、送信者が a.b.d（社外）、受信者が a.b.e（社外）です。接続元が社外かつ送信者・受信者とも自社外なので、第三者中継の定義に当てはまります。したがって正解です。
• エ：接続元が BBB.45.67.90（社外）ですが、受信者ドメインが a.b.c（自社）です。これは外部から自社宛に送信している通常の受信（インバウンド）であり、第三者中継には該当しません。外部 IP の接続だからといって必ず第三者中継になるわけではなく、送受信ドメインの組合せが重要です。

よくある誤解

• 外部 IP ＝ 必ず第三者中継：誤りです。外部 IP から自社ドメイン宛の接続は通常の受信であり、第三者中継とは区別されます。第三者中継は「外部接続」かつ「送信者・受信者とも自社外」で判定します。
• 送信者ドメインだけが社外なら中継だと思う：誤りです。受信者側が自社であれば単なる外部からの受信であり、第三者中継ではありません。
• 接続元 IP と送信者ドメインが乖離している場合は常に詐称：本問では「IPアドレスとドメイン名は詐称されていない」とあるため、送信者ドメインの判定はそのまま利用します。実運用では SPF/DKIM/Received 解析で補強する必要があります。

補足コラム

• 第三者中継（オープンリレー）を放置するとスパム送信源にされ IP がブロックされたり、ブラックリスト登録の原因となります。メールサーバのログからは「接続元 IP」「MAIL FROM」「RCPT TO」を組合せて解析することで検出できます。
• 実運用では SMTP 認証（SMTP AUTH）やポート 587 の利用、アクセス制御で外部の不正中継を防ぎます。また、Received ヘッダを辿ることで実際の送信経路を確認できます。SPF/DKIM/DMARC は送信者ドメインの正当性確認の補助になりますが、直接の中継判定はログ上の接続元と送受信ドメインの組合せで行います。
• 簡単な検出ルール（擬似コード）例：

# logs は (src_ip, sender_domain, recipient_domain) のリスト
our_ips = {"AAA.168.1.5", "AAA.168.1.10"}
our_domain = "a.b.c"

def is_third_party_relay(src_ip, sender_domain, recipient_domain):
    return (src_ip not in our_ips) and (sender_domain != our_domain) and (recipient_domain != our_domain)

for entry in logs:
    if is_third_party_relay(*entry):
        print("第三者中継の疑い:", entry)

FAQ