プロジェクトマネージャ 2014年 午前2 問24
問題文
メールサーバ（SMTPサーバ）の不正利用を防止するために行う設定はどれか。
選択肢
ア：ゾーン転送のアクセス元を制御する。
イ：第三者中継を禁止する。（正解）
ウ：ディレクトリに存在するファイル名の表示を禁止する。
エ：特定のディレクトリ以外でのCGIプログラムの実行を禁止する。
🔒 解説は解答すると表示されます
メールサーバの第三者中継対策【午前2解説】
正解の理由
メールサーバの不正利用を防ぐには、外部の利用者が認証なしでメールを中継できないようにする必要があります。第三者が無断でメールを送信できる状態を「第三者中継」といい、迷惑メールの送信などに悪用されるおそれがあります。
そのため、イの「第三者中継を禁止する」が適切です。送信元を認証した利用者や、許可されたネットワークからのメールだけを中継するよう設定します。
解法ステップ
- 設問の対象が「メールサーバ（SMTPサーバ）」であることを確認します。
- SMTPサーバの不正利用として、無断でメールを中継する「第三者中継」を考えます。
- 第三者中継を禁止する設定を選びます。
選択肢別の誤答解説
- ア：ゾーン転送のアクセス元制御は、DNSサーバのゾーン情報を不正に取得されないようにする設定です。メールの第三者中継対策ではありません。
- イ：第三者中継を禁止する設定です。SMTPサーバが迷惑メールの送信に利用されるのを防ぐため、適切です。
- ウ：ディレクトリ内のファイル名表示を禁止する設定は、Webサーバでディレクトリリスティングを防ぐためのものです。
- エ：CGIプログラムの実行場所を制限する設定は、Webサーバのセキュリティ対策です。
よくある誤解
- 「中継」は、メールの受信だけを指すわけではありません。SMTPサーバが、別の宛先に向けたメールを転送することも含みます。
- 第三者中継の禁止は、すべての中継を禁止する設定ではありません。認証済み利用者など、許可した送信元の中継は認められます。
- ゾーン転送もサーバ間の情報転送ですが、SMTPではなくDNSに関する機能です。
補足コラム
第三者中継を許すSMTPサーバは「オープンリレー」と呼ばれます。オープンリレーは、攻撃者に迷惑メールの送信拠点として悪用される可能性があります。対策として、SMTP認証や送信元ネットワークの制限を設定します。
FAQ
Q. メールの送信に認証を設定するのはなぜですか？
A. 利用者を確認し、許可されていない第三者がSMTPサーバを使ってメールを中継するのを防ぐためです。
A. 利用者を確認し、許可されていない第三者がSMTPサーバを使ってメールを中継するのを防ぐためです。
Q. ゾーン転送とは何ですか？
A. DNSサーバ間で、ドメイン名とIPアドレスなどのゾーン情報を転送する機能です。SMTPのメール中継とは別の仕組みです。
A. DNSサーバ間で、ドメイン名とIPアドレスなどのゾーン情報を転送する機能です。SMTPのメール中継とは別の仕組みです。
関連キーワード: SMTP、第三者中継、オープンリレー、SMTP認証、ゾーン転送
\ せっかくなら /
プロジェクトマネージャを
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！