システム監査技術者 2011年午前2 問21

問題文

メールサーバ（SMTPサーバ）の不正利用を防止するために行う設定はどれか。

🖊️ 解答を隠して解いてみる

ア：ゾーン転送のアクセス元を制御する。

イ：第三者中継を禁止する。（正解）

ウ：ディレクトリに存在するファイル名の表示を禁止する。

エ：特定のディレクトリ以外でのCGIプログラムの実行を禁止する。

🔒 解説は解答すると表示されます

メールサーバの不正利用を防ぐ設定は、イの「第三者中継を禁止する」です。

第三者中継とは、自サーバの利用者ではない第三者からのメール送信を、SMTPサーバが中継してしまうことです。これを許すと、迷惑メールの送信に悪用されるおそれがあります。そのため、送信者や接続元を確認し、許可された利用者以外からの中継を禁止します。

ア：ゾーン転送のアクセス元を制御する。
ゾーン転送は、DNSサーバ間でDNSの情報を複製する仕組みです。DNSサーバの不正利用対策であり、SMTPサーバの不正中継対策ではありません。
イ：第三者中継を禁止する。
SMTPサーバが無関係な第三者のメールを中継することを防ぐ設定です。メールサーバの不正利用対策として適切です。
ウ：ディレクトリに存在するファイル名の表示を禁止する。
Webサーバで、ディレクトリ内のファイル一覧が表示されるのを防ぐ設定です。SMTPサーバの対策ではありません。
エ：特定のディレクトリ以外でのCGIプログラムの実行を禁止する。
Webサーバ上でCGIプログラムが実行される範囲を制限する設定です。SMTPサーバの不正中継とは関係ありません。

「メールの不正利用対策なら、メールの内容を検査する」と考える
この問題では、メール内容ではなく、SMTPサーバが第三者のメールを中継しないようにする設定が問われています。
DNSの設定とSMTPの設定を混同する
ゾーン転送はDNSの機能です。SMTPサーバの不正中継対策とは、対象となるサーバの役割が異なります。
第三者中継を「メールの転送機能全般」と捉える
問題となるのは、許可されていない第三者による中継です。利用者の認証などにより、正当な送信と不正な中継を区別します。

第三者中継を許しているSMTPサーバは、一般に「オープンリレー」と呼ばれます。オープンリレーは迷惑メール送信に悪用されるだけでなく、送信元としてサーバの信用を損なう原因にもなります。

不正利用を防ぐには、中継を許可する接続元を制限したり、利用者認証を行ったりします。なお、正規の利用者が外部へメールを送信するための中継まで一律に禁止するのではなく、許可された利用者や接続元には必要な中継を認めることが重要です。

Q. 第三者中継を禁止すると、利用者はメールを送れなくなりますか？
A. いいえ。一般に、認証された利用者や許可された接続元からの送信は認め、不特定の第三者からの中継を拒否します。

Q. ゾーン転送とは何ですか？
A. DNSサーバ間で、ドメインに関するDNS情報を転送・複製する仕組みです。SMTPサーバのメール中継とは別の機能です。

関連キーワード: SMTP、第三者中継、オープンリレー、メールサーバ、ゾーン転送

\ せっかくなら /

システム監査技術者を
クイズ形式で学習しませんか？

すぐに利用可能！