平成21年度春期 情報処理安全確保支援士 午前Ⅱ 問11

メールサーバーが迷惑メールの「踏み台（中継地）」にされるのを防ぐ

メールサーバー（SMTPサーバー）のセキュリティ対策。誰だか分からない外部の人（第三者）が、自分のサーバーを経由して勝手にメールを送信するのを禁止する（第三者リレーの禁止）ことで、犯人の迷惑メール送信の片棒を担がされるのを防ぐよ。

この問題で問われていること

WebサーバーやDNSの設定（ディレクトリ閲覧禁止など）と混ざっているので、「メールの送り先を制限する」「部外者によるメールの転送（中継）を許可しない」というSMTPサーバー独自の設定を選ぼう。

SMTP サーバ悪用防止

オープンリレー状態の SMTP サーバはスパム送信の踏み台になります。送信元や宛先の条件を適切に制限して第三者中継を防ぐ必要があります。

第三者中継を禁止\n-> 踏み台送信を防止\n-> 不正利用抑止

確認ポイント

• ゾーン転送制御は DNS サーバの設定です。
• ディレクトリ表示や CGI 実行制御は Web サーバ寄りです。
• オープンリレーを防ぐ設定を選びます。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

不正解だよ。ゾーン転送のアクセス元制御はDNSサーバの設定だよ。住所録を誰に渡してよいか制限するようなもので、メールを中継してよい相手を制限するSMTPサーバの対策とは目的が違うよ。

選択肢イ（正解）

正解だよ。SMTPサーバの第三者中継を許すと、知らない人が勝手にあなたの郵便局を使って迷惑メールをばらまけてしまうんだ。店の窓口を誰でも自由に使える状態にしないように、「関係ない第三者の中継はしない」と設定するのが、メールサーバの不正利用対策としてぴったりだよ。

選択肢ウ

不正解だよ。これはWebサーバで、フォルダの中身一覧を見せないための設定だよ。たとえるなら、棚の中の商品リストを来客に見せないようにする話で、メールサーバを勝手に使われないようにする話とは別なんだ。

選択肢エ

不正解だよ。これはWebサーバで、決められた場所の外にあるCGIプログラムを動かさないための設定だよ。たとえるなら、作業してよい部屋を限定するルールで、メールサーバを迷惑メール送信の踏み台にされないようにする設定ではないんだ。