ITサービスマネージャ 2019年午前2 問24

問題文

メールサーバ（SMTPサーバ）の不正利用を防止するために、メールサーバにおいて行う設定はどれか。

🖊️ 解答を隠して解いてみる

ア：ゾーン転送のアクセス元を制御する。

イ：第三者中継を禁止する。（正解）

ウ：ディレクトリに存在するファイル名の表示を禁止する。

エ：特定のディレクトリ以外でのCGIプログラムの実行を禁止する。

🔒 解説は解答すると表示されます

メールサーバの不正利用を防ぐには、外部の利用者がそのサーバを経由して、無関係な宛先へメールを送信できないようにする必要があります。この不正な中継を第三者中継といいます。

したがって、SMTPサーバで第三者中継を禁止するイが適切です。第三者中継を許すと、迷惑メールの送信に悪用されたり、サーバの信用が損なわれたりするおそれがあります。

ア：ゾーン転送のアクセス元制御は、DNSサーバの設定です。DNSのゾーン情報が許可されていない相手に転送されることを防ぐもので、SMTPサーバの第三者中継対策ではありません。
イ：第三者中継を禁止する設定です。無関係な利用者がメールサーバを経由してメールを送ることを防ぎます。
ウ：ディレクトリにあるファイル名の表示を禁止する設定は、主にWebサーバでディレクトリの内容を一覧表示させないためのものです。
エ：特定のディレクトリ以外でのCGI実行を禁止する設定は、主にWebサーバでCGIプログラムの実行範囲を制限するためのものです。

「メールサーバの不正利用」とは、メールボックスへの不正ログインだけを指す
不正中継のように、サーバを第三者のメール送信経路として悪用するケースもあります。
SMTPサーバなら、誰でもメールを中継できる
送信者や接続元などを適切に確認し、許可された利用者・宛先の範囲に中継を制限します。
選択肢のネットワーク用語を見て判断してしまう
ゾーン転送はDNS、ディレクトリ表示やCGIはWebサーバに関する設定です。対象となるサーバの役割と対策を対応させることが大切です。

第三者中継を許してしまう状態のメールサーバは、オープンリレーと呼ばれます。オープンリレーは迷惑メール送信に悪用されやすく、送信元ドメインやIPアドレスの評価低下につながることがあります。

第三者中継を防ぐには、中継を許可する接続元や宛先を適切に制限します。また、利用者が外部からメールを送信する際には、SMTP認証を組み合わせる方法もあります。

第三者中継とは何ですか？
メールを送る本人や宛先と関係のないメールサーバを経由して、メールを送信することです。設定が不適切だと、迷惑メールの送信に悪用される可能性があります。

第三者中継の禁止とSMTP認証は同じですか？
同じではありません。第三者中継の禁止は、許可されていないメールの中継を防ぐ設定です。SMTP認証は、メールを送信する利用者を認証する仕組みです。両方を適切に設定することで、不正利用を防ぎやすくなります。

ゾーン転送とは何ですか？
DNSサーバが管理するドメインの情報を、別のDNSサーバへ転送することです。許可する相手を制限し、不正な取得や転送を防ぎます。

関連キーワード: SMTP、第三者中継、オープンリレー、SMTP認証、ゾーン転送、DNSサーバ、Webサーバ

\ せっかくなら /

ITサービスマネージャを
クイズ形式で学習しませんか？

すぐに利用可能！