この概念が出た関連問題

この試験の対策ガイド

情報処理安全確保支援士試験 対策ガイド

合格率・勉強法・参考書の選び方をまとめています

見る →
答えと解説を見る(先に解くのがおすすめ)

正解は ウ

解説

第三者中継(Third-party Relay / Open Relay)とは、自社のメールサーバが全く関係のない外部同士のメールを中継してしまうことです。中継の条件:接続元が「外部(社外IPアドレス)」かつ、送信者メールアドレスのドメインが「他社」かつ、受信者メールアドレスのドメインも「他社」の場合が第三者中継に該当します。選択肢 c を確認:接続元 BBB.45.67.89(社外)、送信者ドメイン a.b.d(他社)、受信者ドメイン a.b.e(他社)→ 社外から自社サーバを経由して他社→他社へのメール中継であり、第三者中継に該当します。選択肢 c が正解です。

なぜ他の選択肢は違うのか

選択肢 ア
接続元 AAA.168.1.5(自社)、送信者 a.b.c(自社)、受信者 a.b.d(他社)。自社IPからの送信で、自社ドメインから他社ドメインへの正常な送信であり、第三者中継ではありません。
選択肢 イ
接続元 AAA.168.1.10(自社)、送信者 a.b.c(自社)、受信者 a.b.c(自社)。自社IPから自社ドメイン宛の社内メールです。第三者中継ではありません。
選択肢 エ
接続元 BBB.45.67.90(社外)、送信者 a.b.d(他社)、受信者 a.b.c(自社)。社外から自社宛のメールを受信するのは通常の受信であり、第三者中継(自社無関係の両者間の中継)ではありません。

解くときのポイント

第三者中継の判断:接続元=外部IP、送信者ドメイン=他社、受信者ドメイン=他社。自社サーバを「踏み台」にして無関係な他社同士のメールを中継する。スパム送信の温床となるため、Open Relayの防止はメールサーバ管理の基本セキュリティ対策。