メールサーバ(SMTPサーバ)の不正利用を防止するために、メールサーバにおいて行う設定はどれか。

選択肢

• アゾーン転送のアクセス元を制御する。
• イ第三者中継を禁止する。
• ウディレクトリに存在するファイル名の表示を禁止する。
• エ特定のディレクトリ以外でのCGIプログラムの実行を禁止する。

正解と解説

正解：イ 第三者中継を禁止する。

第三者中継（オープンリレー）とは、自組織と無関係な送信者から受け取ったメールを外部宛てに転送してしまう状態で、迷惑メールの踏み台にされる原因になる。これを防ぐには、中継を許す送信元や宛先を自組織に限定し、外部からの送信にはSMTP認証を要求する設定を行う。

選択肢ごとの解説

• アゾーン転送のアクセス元制御はDNSサーバの設定である。
• イ正しい。第三者中継の禁止がSMTPサーバの不正利用防止の基本設定である。
• ウディレクトリのファイル一覧表示の禁止はWebサーバの設定である。
• エCGIの実行ディレクトリの制限もWebサーバの設定である。

この問題に出た用語

• SMTP／ESMTP
• オープンリレー（第三者中継）
• ゾーン転送
• DNS
• メールサーバ
• SMTP-AUTH

同じ分野の他の問題

• Webサーバでのシングルサインオンの実装方式に関する記述のうち、適切なものはどれか。2025年度 春期 午前Ⅱ 問15
• IoT推進コンソーシアム、総務省、経済産業省が策定した“IoTセキュリティガイドライン(Ver 1.0)”における“要点…2024年度 春期 午前Ⅱ 問17
• デジタル署名のあるソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はどれか。2024年度 春期 午前Ⅱ 問15
• CSIRTの説明として、適切なものはどれか。2023年度 春期 午前Ⅱ 問16
• 認証デバイスに関する記述のうち、適切なものはどれか。2023年度 春期 午前Ⅱ 問15