令和5年度 秋期 高度試験 午前I 問13
テクノロジセキュリティ技術ネットワークDNS・電子メールのセキュリティ電子メール
自社の中継用メールサーバで，接続元 IPアドレス，電子メールの送信者のメールアドレスのドメイン名，及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき，外部ネットワークからの第三者中継と判断できるログはどれか。ここで，AAA.168.1.5とAAA.168.1.10は自社のグローバル IPアドレスとし，BBB.45.67.89とBBB.45.67.90は社外のグローバル IPアドレスとする。a.b.cは自社のドメイン名とし，a.b.dとa.b.eは他社のドメイン名とする。また，IPアドレスとドメイン名は詐称されていないものとする。
図の説明テキスト
| 接続元 IP アドレス | 電子メールの送信者のメールアドレスのドメイン名 | 電子メールの受信者のメールアドレスのドメイン名 | |
|---|---|---|---|
| ア | AAA.168.1.5 | a.b.c | a.b.d |
| イ | AAA.168.1.10 | a.b.c | a.b.c |
| ウ | BBB.45.67.89 | a.b.d | a.b.e |
| エ | BBB.45.67.90 | a.b.d | a.b.c |
解答・解説
正解: ウ. 接続元 IP アドレス: BBB.45.67.89
電子メールの送信者のメールアドレスのドメイン名: a.b.d
電子メールの受信者のメールアドレスのドメイン名: a.b.e
第三者中継（オープンリレー） とは、メールサーバが、自組織とは無関係の外部の送信元から、外部の宛先へのメール送信を中継してしまう状態のことです。スパムメールの踏み台として悪用されるリスクがあるため、通常は自組織外から自組織外へのメール中継を禁止するように設定します。
この問題では以下の条件が与えられています。
- 自社IPアドレス: AAA.168.1.5, AAA.168.1.10
- 社外IPアドレス: BBB.45.67.89, BBB.45.67.90
- 自社ドメイン: a.b.c
- 他社ドメイン: a.b.d, a.b.e
外部ネットワークからの第三者中継と判断するには、「接続元IPアドレスが社外」であり、かつ「受信者のドメイン名が他社」である必要があります。
各選択肢の解説
- ア: 接続元が自社IP（AAA.168.1.5）、送信者が自社ドメイン（a.b.c）、受信者が他社ドメイン（a.b.d）です。これは自社のネットワークから外部へ向けた正常なメール送信です。
- イ: 接続元が自社IP（AAA.168.1.10）、送受信者ともに自社ドメイン（a.b.c）です。これは自社ネットワーク内での正常なメールのやり取りです。
- ウ: 接続元が社外IP（BBB.45.67.89）、送信者が他社ドメイン（a.b.d）、受信者も他社ドメイン（a.b.e）です。自組織外からのアクセスによって外部宛てのメールを中継してしまっており、第三者中継に該当します。したがって、これが正解です。
- エ: 接続元が社外IP（BBB.45.67.90）、送信者が他社ドメイン（a.b.d）、受信者が自社ドメイン（a.b.c）です。これは外部から自社宛てに送られてきた正常なメール受信です。