問38応用情報技術者 令和5年度 秋期
38 / 80問
令和5年度 秋期2023年
自社の中継用メールサーバで,接続元IPアドレス,電子メールの送信者のメールアドレスのドメイン名,及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき,外部ネットワークからの第三者中継と判断できるログはどれか。ここで,AAA.168.1.5とAAA.168.1.10は自社のグローバルIPアドレスとし,BBB.45.67.89とBBB.45.67.90は社外のグローバルIPアドレスとする。a.b.cは自社のドメイン名とし,a.b.dとa.b.eは他社のドメイン名とする。また,IPアドレスとドメイン名は詐称されていないものとする。

選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます

正答 3解説
正解は3。第三者中継は、社外から接続してきた相手が、送信者も受信者も自社と関係のないメールを、自社のメールサーバに中継させることである。ウは接続元が社外のBBB.45.67.89で、送信者のドメインa.b.dも受信者のドメインa.b.eも他社なので、第三者中継に当たる。
1(ア)は、接続元が自社のAAA.168.1.5で、自社の利用者が他社へ送るふつうの送信である。
2(イ)は、接続元が自社のIPアドレスで、送信者も受信者も自社のドメインなので社内のメールである。
4(エ)は、接続元は社外だが受信者のドメインが自社のa.b.cなので、他社から自社宛てのふつうの受信である。
根拠:メールセキュリティの標準的な理解(第三者中継は接続元・送信者・受信者のいずれも自社でないもの)
KEY POINT
第三者中継は社外からの接続で、送信者・受信者のどちらのドメインも自社でないメールを中継することである。「技術要素」の他の問題
- 令和5年度 秋期 問37楕円曲線暗号の特徴はどれか。
- 令和5年度 秋期 問39JPCERTコーディネーションセンター “CSIRTガイド(2021年11月30日)” では,CSIRTを機能とサービス対象によって六つに分類しており,そ…
- 令和5年度 秋期 問36パスワードクラック手法の一種である,レインボーテーブル攻撃に該当するものはどれか。
- 令和5年度 秋期 問40JIS Q 27000 : 2019(情報セキュリティマネジメントシステムー用語)において,認可されていない個人,エンティティ又はプロセスに対して,情報を…
- 令和5年度 秋期 問35IPv4ネットワークにおけるマルチキャストの使用例に関する記述として,適切なものはどれか。
- 令和5年度 秋期 問41暗号機能を実装したIoT機器における脅威のうち,サイドチャネル攻撃に該当するものはどれか。
出典:令和5年度 秋期 応用情報技術者試験 午前 問38(独立行政法人 情報処理推進機構(IPA))
独立行政法人情報処理推進機構(IPA)が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています(利用の許諾申請は不要)。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構(IPA)が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています(利用の許諾申請は不要)。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
