第三者中継(オープンリレー)
Open Relay
だいさんしゃちゅうけい
外部の第三者から送られてきた、自組織と無関係な宛先へのメールを、メールサーバが制限なく中継してしまうこと。スパムメールの送信に悪用され、ブラックリストに登録されて正規のメールが届かなくなるおそれがあるため、中継を許可する範囲を限定し、SMTP-AUTHなどで送信者を認証する。
Related
他の資格での定義
メールサーバが、自組織と無関係な送信者からのメールを無条件に転送してしまう状態。オープンリレーとも呼ばれ、迷惑メールの踏み台にされるため、送信時認証などで中継を制限する。
メールサーバが自組織と無関係な送信者からのメールを無制限に転送してしまう状態。迷惑メールの踏み台にされるため、SMTP-AUTHやOP25Bで中継を制限する。
自組織と無関係な送信者・宛先のメールをそのまま転送してしまうメールサーバの設定不備。迷惑メールの大量送信に悪用され、送信元として自組織が拒否リストに載る。中継を認証済み利用者や自ネットワークに限定して防ぐ。
外部から受け取ったメールを、自組織と関係のない宛先へ無条件に転送してしまうメールサーバの設定不備。オープンリレーとも呼ばれ、迷惑メールの踏み台にされる。中継を許可する範囲を送信元IPや認証で限定して防ぐ。
Past Exams
過去問での出題
過去問で 19 回出題(情報処理安全確保支援士試験 5・応用情報技術者試験 3・データベーススペシャリスト試験 3・基本情報技術者試験 1・ITストラテジスト試験 1・システムアーキテクト試験 1・プロジェクトマネージャ試験 1・エンベデッドシステムスペシャリスト試験 1・ITサービスマネージャ試験 1・システム監査技術者試験 1・高度試験 午前Ⅰ 1)
- 令和7年度 秋期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問15(IPA の PDF を新しいタブで開きます)
- 令和6年度 秋期 データベーススペシャリスト試験 午前Ⅱ 問20選択肢(IPA の PDF を新しいタブで開きます)
- 令和5年度 秋期 応用情報技術者試験 午前 問38(IPA の PDF を新しいタブで開きます)
- 令和5年度 秋期 高度試験 午前Ⅰ 問13(IPA の PDF を新しいタブで開きます)
- 令和5年度 春期 システムアーキテクト試験 午前Ⅱ 問19選択肢(IPA の PDF を新しいタブで開きます)
- 令和3年度 秋期 データベーススペシャリスト試験 午前Ⅱ 問20選択肢(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問24正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 データベーススペシャリスト試験 午前Ⅱ 問21選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 秋期 基本情報技術者試験 午前 問45(IPA の PDF を新しいタブで開きます)
- 平成27年度 秋期 ITストラテジスト試験 午前Ⅱ 問25正解の選択肢(IPA の PDF を新しいタブで開きます)
残り 9 件を表示閉じる
- 平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問13選択肢(IPA の PDF を新しいタブで開きます)
- 平成26年度 秋期 応用情報技術者試験 午前 問43(IPA の PDF を新しいタブで開きます)
- 平成26年度 春期 プロジェクトマネージャ試験 午前Ⅱ 問24正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成25年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問13選択肢(IPA の PDF を新しいタブで開きます)
- 平成24年度 秋期 応用情報技術者試験 午前 問43(IPA の PDF を新しいタブで開きます)
- 平成24年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問13選択肢(IPA の PDF を新しいタブで開きます)
- 平成23年度 システム監査技術者試験 特別試験 午前Ⅱ 問21正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成23年度 情報セキュリティスペシャリスト試験 特別試験 午前Ⅱ 問12(IPA の PDF を新しいタブで開きます)
- 平成21年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問11正解の選択肢(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
ISPが、動的IPアドレスを割り当てた自社管理下のネットワークから、ISP管理外のネットワークのTCP25番ポートへの直接の通信を遮断するスパムメール対策。ボットに感染した端末が外部のメールサーバへSMTPで直接スパムメールを送ることを防ぐ。利用者は自ISPのメールサーバを経由するか、外部のメールサーバのサブミッションポート(587番)にSMTP-AUTHで認証して送信する。
メールサーバ上のメールボックスにあるメールを、サーバに保存したまま閲覧・管理するためのプロトコル。既読の状態やフォルダの構成もサーバ側で管理するため、パソコンとスマートフォンなど複数の端末から同じ状態でメールを扱える。メールを端末に取り込むPOP3と対比される。
ネットワークを通じてメッセージや添付ファイルを送受信する仕組み。送信にはSMTP、受信にはPOP3やIMAP4を使う。業務で使うときは、宛先の誤りによる情報漏えい、送信元を偽ったなりすましメール、マルウェアを添付した標的型攻撃メールに注意が必要で、送信前の宛先確認、bccの使い分け、S/MIMEによる暗号化や署名、送信ドメイン認証などで対策する。
電子メールの送信・転送と、受信したメールの保管を行うサーバ。メールクライアントからの送信とメールサーバ間の転送はSMTPで受け付け、利用者のメールボックスに保管したメールをPOP3やIMAP4で取り出させる。送信元の認証にはSMTP-AUTHを使い、なりすましやスパムメールへの対策としてSPFやDKIMなどの送信ドメイン認証を行う。
メールサーバ上のメールボックスにあるメールを、サーバに置いたまま参照・管理するための受信のプロトコル。フォルダの作成や既読の管理をサーバ側で行うので、複数の端末から同じ状態でメールを扱える。メールを端末に取り込むPOP3と対比され、暗号化した通信にはIMAPSを使う。
