第三者中継の判定でログの何を確認するか
基本情報技術者試験 平成30年度秋期 午前 問45 ／ セキュリティ › 情報セキュリティ対策
過去問にチャレンジ
自社の中継用メールサーバで，接続元IPアドレス，電子メールの送信者のメールアドレスのドメイン名，及び電子メールの受信者のメールアドレスのドメイン名から成るログを取得するとき，外部ネットワークからの第三者中継と判断できるログはどれか。ここで，AAA.168.1.5 と AAA.168.1.10 は自社のグローバルIPアドレスとし，BBB.45.67.89 と BBB.45.67.90 は社外のグローバルIPアドレスとする。a.b.c は自社のドメイン名とし，a.b.d と a.b.e は他社のドメイン名とする。また，IPアドレスとドメイン名は詐称されていないものとする。
- ア
接続元IPアドレス：AAA.168.1.5，送信者ドメイン名：a.b.c，受信者ドメイン名：a.b.d
- イ
接続元IPアドレス：AAA.168.1.10，送信者ドメイン名：a.b.c，受信者ドメイン名：a.b.c
- ウ
接続元IPアドレス：BBB.45.67.89，送信者ドメイン名：a.b.d，受信者ドメイン名：a.b.e
- エ
接続元IPアドレス：BBB.45.67.90，送信者ドメイン名：a.b.d，受信者ドメイン名：a.b.c
会話形式の解説
講師この問題では、社外から来たメールが自社のサーバを経て社外へ送られるかを見ます。接続元、送信者、受信者の順に所属を確かめましょう。
受験者接続元が社外なら、どちらも第三者中継のように見えます。
講師接続元が社外なのは、BBB.45.67.89とBBB.45.67.90の二つです。ただし、受信者が自社か社外かで判断が分かれます。
受験者BBB.45.67.89の行は、送信者がa.b.d、受信者がa.b.eです。どちらも他社のドメイン名ですね。
講師はい。接続元も送信者も受信者も社外です。社外から自社のメールサーバを経て社外へ送るので、これが第三者中継です。
受験者BBB.45.67.90の行も接続元と送信者は社外ですが、受信者は自社のa.b.cです。
講師そのとおりです。こちらは社外から自社宛てに届くメールなので、第三者中継には当たりません。
受験者では、受信者が社外のa.b.dになっているAAA.168.1.5の行はどうですか。
講師その行は接続元も送信者も自社です。自社から社外への送信であり、外部ネットワークからの第三者中継ではありません。
受験者AAA.168.1.10の行は、接続元・送信者・受信者がすべて自社なので、これも違います。
講師はい。接続元だけ、あるいは受信者だけを見て決めず、三つの所属をそろえて確認するのがポイントです。
まとめ
外部ネットワークからの第三者中継は、接続元が社外で、社外の送信者から社外の受信者へ送る組合せで判断します。BBB.45.67.89からの接続は、送信者のa.b.dと受信者のa.b.eも社外なので該当します。社外からの接続でも、自社ドメイン宛てなら第三者中継ではありません。自社から社外への送信も該当しません。
解答・解説
正解はウです
この問題のテーマ
メールサーバのログにある接続元、送信者、受信者の所属から、外部ネットワークからの第三者中継を見分ける問題です。
解き方の考え方
まず接続元IPアドレスが社外かを確認します。次に送信者と受信者のドメイン名を照合し、社外から接続して、社外の送信者が社外の受信者へ送る組合せを探します。
選択肢ごとの解説
- ×ア 接続元IPアドレス：AAA.168.1.5，送信者ドメイン名：a.b.c，受信者ドメイン名：a.b.d接続元のAAA.168.1.5と送信者のa.b.cは自社に属します。受信者のa.b.dは社外ですが、自社から社外への送信なので、外部からの第三者中継ではありません。
- ×イ 接続元IPアドレス：AAA.168.1.10，送信者ドメイン名：a.b.c，受信者ドメイン名：a.b.c接続元のAAA.168.1.10、送信者と受信者のa.b.cは、すべて自社に属します。社外からの接続も社外宛ての送信も示していません。
- ○ウ 接続元IPアドレス：BBB.45.67.89，送信者ドメイン名：a.b.d，受信者ドメイン名：a.b.e接続元のBBB.45.67.89は社外のIPアドレスです。送信者のa.b.dと受信者のa.b.eも他社のドメイン名なので、社外から自社のメールサーバを経て社外へ送る第三者中継と判断できます。
- ×エ 接続元IPアドレス：BBB.45.67.90，送信者ドメイン名：a.b.d，受信者ドメイン名：a.b.c接続元のBBB.45.67.90と送信者のa.b.dは社外に属します。しかし、受信者のa.b.cは自社ドメインなので、社外から自社宛てに届くメールです。
POINT
- 第三者中継を判別するときは、接続元だけでなく送信者と受信者の所属も確認します。
- 社外からの接続でも、受信者が自社ドメインなら自社宛ての受信です。
- 接続元・送信者・受信者がいずれも社外に属する組合せが、この問題の判断の決め手です。