IT用語帳
A-1情報セキュリティの脅威 · 攻撃手法

第三者中継(オープンリレー)

Open Relay

だいさんしゃちゅうけい

外部の第三者から送られてきた、自組織と無関係な宛先へのメールを、メールサーバが制限なく中継してしまうこと。スパムメールの送信に悪用され、ブラックリストに登録されて正規のメールが届かなくなるおそれがあるため、中継を許可する範囲を限定し、SMTP-AUTHなどで送信者を認証する。

共有:

Related

他の資格での定義

Past Exams

過去問での出題

過去問で 19 回出題(情報処理安全確保支援士試験 5・応用情報技術者試験 3・データベーススペシャリスト試験 3・基本情報技術者試験 1・ITストラテジスト試験 1・システムアーキテクト試験 1・プロジェクトマネージャ試験 1・エンベデッドシステムスペシャリスト試験 1・ITサービスマネージャ試験 1・システム監査技術者試験 1・高度試験 午前Ⅰ 1)

残り 9 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

Related

関連キーワードの用語

NWOP25B(Outbound Port 25 Blocking)

ISPが、動的IPアドレスを割り当てた自社管理下のネットワークから、ISP管理外のネットワークのTCP25番ポートへの直接の通信を遮断するスパムメール対策。ボットに感染した端末が外部のメールサーバへSMTPで直接スパムメールを送ることを防ぐ。利用者は自ISPのメールサーバを経由するか、外部のメールサーバのサブミッションポート(587番)にSMTP-AUTHで認証して送信する。

A-1IMAP4(Internet Message Access Protocol version 4)

メールサーバ上のメールボックスにあるメールを、サーバに保存したまま閲覧・管理するためのプロトコル。既読の状態やフォルダの構成もサーバ側で管理するため、パソコンとスマートフォンなど複数の端末から同じ状態でメールを扱える。メールを端末に取り込むPOP3と対比される。

SG電子メール

ネットワークを通じてメッセージや添付ファイルを送受信する仕組み。送信にはSMTP、受信にはPOP3やIMAP4を使う。業務で使うときは、宛先の誤りによる情報漏えい、送信元を偽ったなりすましメール、マルウェアを添付した標的型攻撃メールに注意が必要で、送信前の宛先確認、bccの使い分け、S/MIMEによる暗号化や署名、送信ドメイン認証などで対策する。

APメールサーバ

電子メールの送信・転送と、受信したメールの保管を行うサーバ。メールクライアントからの送信とメールサーバ間の転送はSMTPで受け付け、利用者のメールボックスに保管したメールをPOP3やIMAP4で取り出させる。送信元の認証にはSMTP-AUTHを使い、なりすましやスパムメールへの対策としてSPFやDKIMなどの送信ドメイン認証を行う。

PD-SIMAP4

メールサーバ上のメールボックスにあるメールを、サーバに置いたまま参照・管理するための受信のプロトコル。フォルダの作成や既読の管理をサーバ側で行うので、複数の端末から同じ状態でメールを扱える。メールを端末に取り込むPOP3と対比され、暗号化した通信にはIMAPSを使う。