第三者中継
Open Relay
だいさんしゃちゅうけい
Related
他の資格での定義
メールサーバが、自組織と無関係な送信者からのメールを無条件に転送してしまう状態。オープンリレーとも呼ばれ、迷惑メールの踏み台にされるため、送信時認証などで中継を制限する。
自組織と無関係な送信者・宛先のメールをそのまま転送してしまうメールサーバの設定不備。迷惑メールの大量送信に悪用され、送信元として自組織が拒否リストに載る。中継を認証済み利用者や自ネットワークに限定して防ぐ。
外部から受け取ったメールを、自組織と関係のない宛先へ無条件に転送してしまうメールサーバの設定不備。オープンリレーとも呼ばれ、迷惑メールの踏み台にされる。中継を許可する範囲を送信元IPや認証で限定して防ぐ。
外部の第三者から送られてきた、自組織と無関係な宛先へのメールを、メールサーバが制限なく中継してしまうこと。スパムメールの送信に悪用され、ブラックリストに登録されて正規のメールが届かなくなるおそれがあるため、中継を許可する範囲を限定し、SMTP-AUTHなどで送信者を認証する。
Past Exams
過去問での出題
過去問で 19 回出題(情報処理安全確保支援士試験 5・応用情報技術者試験 3・データベーススペシャリスト試験 3・基本情報技術者試験 1・ITストラテジスト試験 1・システムアーキテクト試験 1・プロジェクトマネージャ試験 1・エンベデッドシステムスペシャリスト試験 1・ITサービスマネージャ試験 1・システム監査技術者試験 1・高度試験 午前Ⅰ 1)
- 令和7年度 秋期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問15(IPA の PDF を新しいタブで開きます)
- 令和6年度 秋期 データベーススペシャリスト試験 午前Ⅱ 問20選択肢(IPA の PDF を新しいタブで開きます)
- 令和5年度 秋期 応用情報技術者試験 午前 問38(IPA の PDF を新しいタブで開きます)
- 令和5年度 秋期 高度試験 午前Ⅰ 問13(IPA の PDF を新しいタブで開きます)
- 令和5年度 春期 システムアーキテクト試験 午前Ⅱ 問19選択肢(IPA の PDF を新しいタブで開きます)
- 令和3年度 秋期 データベーススペシャリスト試験 午前Ⅱ 問20選択肢(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問24正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 データベーススペシャリスト試験 午前Ⅱ 問21選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 秋期 基本情報技術者試験 午前 問45(IPA の PDF を新しいタブで開きます)
- 平成27年度 秋期 ITストラテジスト試験 午前Ⅱ 問25正解の選択肢(IPA の PDF を新しいタブで開きます)
残り 9 件を表示閉じる
- 平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問13選択肢(IPA の PDF を新しいタブで開きます)
- 平成26年度 秋期 応用情報技術者試験 午前 問43(IPA の PDF を新しいタブで開きます)
- 平成26年度 春期 プロジェクトマネージャ試験 午前Ⅱ 問24正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成25年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問13選択肢(IPA の PDF を新しいタブで開きます)
- 平成24年度 秋期 応用情報技術者試験 午前 問43(IPA の PDF を新しいタブで開きます)
- 平成24年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問13選択肢(IPA の PDF を新しいタブで開きます)
- 平成23年度 システム監査技術者試験 特別試験 午前Ⅱ 問21正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成23年度 情報セキュリティスペシャリスト試験 特別試験 午前Ⅱ 問12(IPA の PDF を新しいタブで開きます)
- 平成21年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問11正解の選択肢(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
受信者の意思に関係なく一方的に送りつけられる大量の電子メール。スパムメールともいい、広告目的のほかフィッシングやマルウェア配布の手段にもなる。
ベイズ統計を用い、単語の出現傾向から迷惑メールらしさを確率的に判定する方式。利用者が誤判定を訂正するほど精度が上がる学習型のスパム対策である。
送信元メールアドレスのドメインが詐称されていないかを、DNSに公開された情報や署名で検証する仕組み。SPF、DKIM、DMARCが代表例で、なりすましメール対策の柱となる。
メール送信元のドメインの正当性を検証する送信ドメイン認証技術。DNSにメール送信を許可するサーバーのIPアドレスを登録し、受信側で照合することでなりすましメールを検出する。
電子メールにデジタル署名を付与し、送信元の正当性とメール内容の改ざん有無を検証する送信ドメイン認証技術。送信サーバーが秘密鍵で署名し、受信サーバーがDNSに登録された公開鍵で検証する。
SPFとDKIMの認証結果に基づき、認証に失敗したメールの取り扱い(受信拒否、隔離、何もしない)をドメイン所有者が指定できる送信ドメイン認証技術。認証結果のレポート機能も提供する。
