エンベデッドシステムスペシャリスト 2025年 午前2 問15
問題文
自社の中継用メールサーバで、接続元IPアドレス、電子メールの送信者のメールアドレスのドメイン名、及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき、外部ネットワークからの第三者中継と判断できるログはどれか。ここで、AAA.168.1.5とAAA.168.1.10は自社のグローバルIPアドレスとし、BBB.45.67.89とBBB.45.67.90は社外のグローバルIPアドレスとする。a.b.cは自社のドメイン名とし、a.b.dとa.b.eは他社のドメイン名とする。また、IPアドレスとドメイン名は詐称されていないものとする。
選択肢
ア：
イ：
ウ：（正解）
エ：
🔒 解説は解答すると表示されます
第三者中継の判定【午前2解説】
正解の理由
第三者中継とは、外部の利用者が自社のメールサーバを経由して、送信者も受信者も自社とは無関係のメールアドレスへメールを送ることです。
したがって、ログでは次の3点を確認します。
- 接続元IPアドレスが社外
- 送信者のドメイン名が自社ドメインではない
- 受信者のドメイン名も自社ドメインではない
この条件をすべて満たすのは、接続元が社外のIPアドレスで、送信者・受信者のドメイン名もどちらも他社のものになっているウです。よって、ウが第三者中継と判断できるログです。
解法ステップ
- 接続元IPアドレスを見て、接続が社内からか社外からかを判定します。
- 送信者のドメイン名を確認し、自社ドメインか他社のドメインかを判定します。
- 受信者のドメイン名も同様に確認します。
- **「社外からの接続」かつ「送信者・受信者ともに他社ドメイン」**の行を選びます。
選択肢別の誤答解説
- ア：接続元は自社のIPアドレスです。自社から社外へ送信するメールであり、外部からの第三者中継ではありません。
- イ：接続元は自社のIPアドレスで、送信者・受信者ともに自社ドメインです。社内でのメール送信に該当します。
- ウ：接続元は社外のIPアドレスで、送信者・受信者ともに他社ドメインです。外部の第三者が自社のメールサーバを経由して、別の外部宛てに送信しているため、第三者中継に該当します。
- エ：接続元は社外のIPアドレスですが、受信者は自社ドメインです。外部から自社宛てに届く通常の受信メールであり、第三者中継ではありません。
よくある誤解
- 接続元が社外なら第三者中継だと思う
外部から自社宛てに送る通常のメールもあります。受信者のドメインも確認が必要です。 - 送信者が社外ドメインなら第三者中継だと思う
送信者が社外でも、受信者が自社ドメインなら通常の受信メールです。 - 社内から社外への送信も第三者中継だと思う
自社の利用者が社外へ送るメールは、自社による通常の送信です。第三者中継は、外部の接続元が自社サーバを中継に使う場合を指します。
補足コラム
第三者中継を許すと、攻撃者が自社のメールサーバを迷惑メールの送信に悪用するおそれがあります。そのため、メールサーバでは、送信を許可する接続元や利用者を制限する設定が重要です。
この問題では、IPアドレスやドメイン名は詐称されていないという条件があります。したがって、ログに記録された接続元とドメイン名をそのまま使って判定できます。
FAQ
Q. 外部から自社ドメイン宛てに届くメールは、なぜ第三者中継ではないのですか？
A. 自社のメールサーバが、自社宛てのメールを受信しているためです。外部から別の外部宛てに送るメールを中継する場合とは異なります。
A. 自社のメールサーバが、自社宛てのメールを受信しているためです。外部から別の外部宛てに送るメールを中継する場合とは異なります。
Q. 自社から外部ドメイン宛てに送るメールは、第三者中継ですか？
A. いいえ。自社の利用者が自社のメールサーバを使って送信しているので、通常の送信です。
A. いいえ。自社の利用者が自社のメールサーバを使って送信しているので、通常の送信です。
関連キーワード: 第三者中継、メールサーバ、オープンリレー、SMTP、迷惑メール
\ せっかくなら /
エンベデッドシステムスペシャリストを
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！