ネットワークスペシャリスト午後I 事例記述平成28年 秋期
午後I 問1

問1 電子メールシステムを用いたサポート業務委託時のメール運用とセキュリティ対策

テーマ:電子メールシステム構築(OP25B・SMTP-AUTH・STARTTLS・SPFの導入)
左右2分割表示:左側の問題文をスクロールしながら右側の設問に解答できます

長文事例本文

図表クリックで拡大
問 1 電子メールシステムに関する次の記述を読んで,設問 1 〜 3 に答えよ。  A 社は,一般消費者向け製品を製造・販売している。現在,販売後の自社製品の購入者向けサポート業務(以下,サポート業務という)を自社内で行っているが,今後はサポート業務を B 社に委託する方針である。サポート業務での購入者とのやり取りは,これまでは電話が中心であったが,電子メール(以下,メールという)を活用した運用を開始したところである。現在,A 社は ISP である P 社のインターネット接続サービスを利用している。また,B 社は ISP である Q 社のインターネット接続サービスを利用している。A 社,B 社,P 社及び Q 社のネットワーク構成を,図 1 に示す。
図1 A社,B社,P社及びQ社のネットワーク構成(抜粋) 拡大
図1 A社,B社,P社及びQ社のネットワーク構成(抜粋)
〔ネットワークの概要〕 ・P 社及び Q 社のサービスネットワークは,顧客にインターネット接続サービスを提供するためのネットワークであり,インターネットと顧客ネットワークの間のトラフィックの交換を行う。 ・P 社と Q 社は,MSV1 と MSV2 をそれぞれ用いて,顧客にメールサービスを提供している。また,P 社と Q 社は,DNS1 と DNS2 をそれぞれ用いて,DNS サービスを提供している。 ・P 社及び Q 社はいずれも,迷惑メールの送信を防止する対策として,OP25B(Outbound Port 25 Blocking)のポリシでメールシステムを運用している。具体的には,自社が動的に割り当てた IP アドレスのホストから,自社のサービスネットワーク外のホストへの宛先ポート番号 25 の SMTP 通信を許可しないという運用上のルールを適用している。 ・A 社は,固定のグローバル IP アドレスブロック(x.y.z.0/29)を付与されており,DMZ にそのアドレスを利用している。 ・A 社は,専用線で P 社サービスネットワークに接続されている。 ・A 社は,社内利用のための MSV3 を社内に立ち上げ,自社ドメイン(a-sha.co.jp)でメールシステムを運用している。 ・DNS3 は,a-sha.co.jp ドメインの権威 DNS サーバである。 ・B 社は,Q 社の動的 IP アドレス割当てブロック(a.b.0.0/20)から割当てを受けたグローバル IP アドレスを,ルータ 6 の NAPT に使用することで Q 社のサービスネットワークに接続している。 ・B 社は,社内にメールサーバをもたず,Q 社のメールサービスを利用している。 ・B 社は,独自のドメインをもたず,Q 社のネットワークサービス用ドメイン(q-sha.ne.jp)を利用している。 〔A 社のメール転送の概要〕  現在,A 社のメール転送は次のとおり行われている。 ・外部から A 社へのメール  外部のメールサーバは,DNS3 に設定された資源レコードのうち,ア レコードの情報に従って,A 社ドメイン宛てのメールを イ に転送する。A 社内 PC は,イ に届いたメールを,POP3 を用いて取得する。 ・A 社から外部へのメール  A 社内 PC は,DMZ 上の MSV3 に SMTP でメールを送信し,MSV3 は,外部へメールを転送する。 〔サポート業務委託時のメール運用の検討〕  B 社がサポート業務を行うときには,B 社の PC で,A 社のメールアドレスを用いる。A 社のネットワーク担当の X さんと B 社のネットワーク担当の Y さんは,メールシステムの実現方法について検討した。次は,そのときの X さんと Y さんの会話である。 X さん:B 社では,どのようにしてメールの送受信をしていますか。 Y さん:各社員の PC にインストールしたメールクライアントから,ウ に SMTPS(SMTP over TLS)でメールを送信しています。受信については,同じサーバに POP3S(POP3 over TLS)でアクセスしています。 X さん:分かりました。B 社が A 社ドメインのメールでサポート業務を実施するために,A 社のメールサーバである MSV3 を利用する方式を検討したいと思います。B 社からの MSV3 を利用したメール送信について,現在の A 社からのメール送信のように,MSV3 に SMTP で転送する方式は,その経路の途中の ISP 内でブロックされるので,採用できません。また,①たとえ B 社の PC から MSV3 へ SMTP によるメール送信ができたとしても,MSV3 は,a-sha.co.jp ドメイン以外への宛先へは,そのメールを転送しない設定になっています。 Y さん:一緒に検討させてください。  B 社 PC から MSV3 に向けた SMTP によるメール送信が不可能となっているのは,②図 1 中のあるルータにおいて,表 1 に示す OP25B のためのアクセスリストが設定されているからである。
表 1 OP25B のためのアクセスリスト 拡大
表 1 OP25B のためのアクセスリスト
 検討の結果,次の方式で B 社の PC からサポート業務メールが送受信できることが確認された。 ・B 社の PC からのメール送受信には,MSV3 を用いる。 ・MSV3 は,SMTP プロトコル上でユーザ認証を行う方式である エ を導入し,③TCP の 587 番ポートで接続を受け付ける。また,その通信に対して TLS による暗号化を行う。 ・認証された SMTP で送られてきたメールであれば A 社ドメイン以外の宛先への転送をするよう,MSV3 を設定変更する。 ・受信については,POP3 を TLS で暗号化して用いる。 ・送受信のための認証に必要な情報は,事前に A 社から B 社に提供する。 ・メール送受信の通信の暗号化は,STARTTLS 方式(接続時に平文で通信を開始して,途中で暗号化通信に切り替える方式)を採用し,メールクライアントからの STARTTLS コマンドに応じて TLS 暗号化を開始するよう,MSV3 を設定変更する。 ・④外部から DMZ への 2 種類の通信を許可するために,FW を設定変更する。 〔SPF の導入〕  次に A 社は,迷惑メール対策として,SPF を導入することにした。SPF は,送信メールサーバの正当性(当該ドメインの真正のメールサーバであること)を,受信メールサーバ側で確認する方式である。SPF の概要は次のとおりである。 ・送信側のドメイン所有者は,あらかじめ,当該ドメインのメールサーバのグローバル IP アドレスを,SPF レコードとして DNS に登録しておく。 ・受信側のメールサーバは,メール受信時に,次の手順で送信ドメインを認証する。  (1) ⑤“SMTP 通信中にやり取りされる送信元ドメイン名”を得る。  (2) 送信元ドメイン名に対する SPF レコードを,DNS に問い合わせる。  (3) 得られた ⑥SPF レコードを用いて送信元ドメインの認証を行う。  X さんが設定した SPF レコードの設定を図 2 に示す。
図 2 A社ドメインのSPFレコードの設定(抜粋) 拡大
図 2 A社ドメインのSPFレコードの設定(抜粋)
 X さんは,社外からメールを送信してくる外部メールサーバに対して,SPF による送信ドメイン認証処理を行うよう,MSV3 の設定変更を行った。  これらの SPF 対応によって,A 社ドメインを偽る迷惑メールの防止効果が見られた。また,ドメイン偽装メールの受信拒否も可能となり,メールの信頼性向上が確認できたので,メールを活用したサポート業務の B 社への委託を本格的に開始した。

設問一覧 & 解答・演習

まずは解答を作成してみましょう。「解答例を見る」をクリックするとIPA公式解答例と採点基準が開きます。

設問1 [ ア ]記号・選択式
本文中の ア に入れる適切な字句を答えよ。
※直接入力してください
設問1 [ イ ]記号・選択式
本文中の イ に入れる適切な字句を答えよ。
※直接入力してください
設問1 [ ウ ]記号・選択式
本文中の ウ に入れる適切な字句を答えよ。
※直接入力してください
設問1 [ エ ]記号・選択式
本文中の エ に入れる適切な字句を答えよ。
※直接入力してください
設問2 (1)記述問題
制限字数:25 字以内
本文中の下線①について,この設定がないことによって生じる情報セキュリティ上のリスクを,25字以内で答えよ。
0 / 25 文字
設問2 (2)記号・選択式
本文中の下線②のルータ名を答えよ。
※直接入力してください
設問2 (3) オ記号・選択式
表1中の オ に入れる適切な字句を答えよ。
※直接入力してください
設問2 (3) カ記号・選択式
表1中の カ に入れる適切な字句を答えよ。
※直接入力してください
設問2 (3) キ記号・選択式
表1中の キ に入れる適切な字句を答えよ。
※直接入力してください
設問2 (4)記号・選択式
本文中の下線③について,このポートを何と呼ぶかを答えよ。
※直接入力してください
設問2 (5)記号・選択式
本文中の下線④について,2種類の通信の宛先ポート番号を,それぞれ答えよ。
※直接入力してください
設問3 (1)記号・選択式
本文中の下線⑤について,送信元ドメインが得られる SMTP プロトコルのコマンドを答えよ。
※直接入力してください
設問3 (2)記述問題
制限字数:20 字以内
本文中の下線⑥で行われる処理内容について,SPF レコードと照合される情報を,20字以内で具体的に答えよ。
0 / 20 文字
午後I長文記述の得点力を引き上げる定番対策書Amazon・楽天 公式提携
PR
徹底攻略 ネットワークスペシャリスト教科書 令和8年度
IPA 厳選対策書徹底攻略 ネットワークスペシャリスト教科書 令和8年度瀬戸 美月 著 / インプレス
NW徹底攻略
瀬戸 美月 著 / インプレス

徹底攻略 ネットワークスペシャリスト教科書 令和8年度

💡 推薦ポイント:午後I・午後IIの長文ネットワーク構成事例でどこに着目してパケットの流れや設定不備を読み解くか、実践的な解法プロセスを身につけられます。
※本リンク先はプロモーション(アフィリエイト広告)が含まれています
【出題趣旨】IPA公式発表
電子メールシステムにおいて,不正な電子メールが送信されることを防いだり,受信した電子メールが不正に送信された電子メールではないことを確認する手段を提供したりすることは,不正のない電子メール利用のために必須となっている。また,このような電子メールの安全性・信頼性を上げるための技術は,ネットワーク技術を応用したものとなっており,ネットワーク技術者として押さえておくべき技術の一つと考えられる。 本問では,企業での安全な電子メールシステム活用を目指したシステム構築を通じて,ネットワーク技術者として必要となる能力を問う。
【採点講評】IPA公式発表
問1 では,電子メールシステムを用いたサポート業務を第三者に業務委託する場面を題材として,OP25B(ISP ネットワークにおける不正メール配信防止のための対策)実施配下環境でのメール構築や,SPF による電子メールの信頼性向上の技術について出題した。全体として,正答率は高かった。 設問2 は,よくある電子メール要件に応じたネットワーク構成に関連する問題であるが,(4)の正答率が低かった。電子メール送信のための2 種類のポートの使い分けや,その意味については必須の技術と思われるので,SMTP-AUTH と併せて,基本をしっかりと理解してほしい。また,(5)はSTARTTLS 方式でTLS 暗号化通信を行う場合のポート番号を問う問題であるが,STARTTLS 方式ではないTLS 暗号化通信の場合のポート番号を答えてしまう誤答が散見された。STARTTLS 方式の解説は本文中に書いてあるので,よく読めば正答を導けるはずである。 設問3 は,メールサーバの認証を行うSPF に関して出題したが,正答率は低かった。特に(1)の正答率が低かった。SMTP プロトコルにおける基本的なシーケンスの理解は,メールシステム構築時の動作確認を行う上での必要事項なので,是非とも理解をしておいてほしい。
本番形式・制限時間付きで演習する
平成28年 秋期 午後I(3問中2問選択・90分)を実戦演習モードで通し解答し、総合採点を受けられます。
実戦演習を始める