令和5年度秋期 情報処理安全確保支援士 午前Ⅰ 問13

第三者中継は「よその人の荷物を、よその宛先へ運ばされる」状態だよ

第三者中継は、自社のメールサーバが、本来関係ない社外の送信者からメールを受け取り、それを別の社外宛てに送ってしまう状態だよ。たとえるなら、自分の会社の受付が、知らない外部の人から預かった荷物を、また別の外部の人へ配達してしまうようなもの。迷惑メール送信に悪用されやすいので、メールサーバでは防ぐべき動きなんだ。

この問題で問われていること

この問題では、「誰が接続してきたか」「メールの送信者ドメインはどこか」「受信者ドメインはどこか」を見比べて、それが第三者中継に当たるかを判断できるかがポイントだよ。自社宛てや自社からの送信なら自然だけど、社外から来たメールを社外へ送ろうとしていたら、中継を頼まれている可能性が高いと考えよう。

Open Relay Log

external IP + external sender domain + external recipient domain => third-party relay

from outside\nsender outside\nrecipient outside

確認ポイント

• 社内送信者や社内宛てが含まれるものは通常業務の可能性がある。
• 接続元が社外かを見る。
• 送受信ドメインの両方が社外なら怪しい。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。接続元IPと送信者ドメインが自社なので、自社の人が他社へメールを送っている形だよ。会社の社員が外部のお客さんに手紙を出すのは普通の業務だから、第三者中継とは判断しないよ。

選択肢イ

これは不正解だよ。接続元も送信者も受信者も自社側なので、自社内の正当なメールのやり取りと考えられるよ。たとえるなら、社員が社内の別部署に書類を回しているだけで、怪しい中継ではないんだ。

選択肢ウ（正解）

これは正解だよ。接続元IPも社外、送信者ドメインも他社、受信者ドメインも他社で、自社が全く関係ないメールを自社メールサーバが中継しているよ。たとえるなら、自分の会社の受付が、知らない人から別の知らない会社宛ての荷物を預かって運んであげている状態。これが第三者中継だよ。

選択肢エ

これは不正解だよ。接続元は社外、送信者も他社だけど、受信者が自社ドメイン a.b.c なので、自社宛てのメールを受け取っている形だよ。郵便局でいえば、よその人から自分の会社宛ての手紙が届いたので受け付けた、という自然な動きなんだ。