令和5年度 秋期 情報処理安全確保支援士 午前I 問13

ウが正解の理由は、第三者中継とは、本来中継すべきではない第三者のメールを、許可なく自社のメールサーバを経由して送信することです。この定義に基づくと、接続元IPアドレスが自社（AAA.168.1.5やAAA.168.1.10）ではなく外部（BBB.45.67.89やBBB.45.67.90）であり、かつ、送信者ドメイン（a.b.cやa.b.d）と受信者ドメイン（a.b.dやa.b.e）が、自社ドメイン（a.b.c）以外でやり取りされている場合に、第三者中継の疑いが強まります。選択肢ウでは、接続元IPアドレスが外部のBBB.45.67.89であり、送信者ドメインが他社（a.b.d）、受信者ドメインも他社（a.b.e）となっています。この組み合わせは、自社サーバが外部からの要求で、他社宛てのメールを中継したことを示唆しており、第三者中継と判断できます。IPアドレスとドメイン名の詐称がないという前提も重要です。