ITストラテジスト午前II 選択式平成27年 秋期
問 25 / 25平成27年 秋期 午前II 問25
メールサーバ（SMTP サーバ）の不正利用を防止するために，メールサーバにおいて行う設定はどれか。
【選択肢】
ア ゾーン転送のアクセス元を制御する。
イ 第三者中継を禁止する。
ウ ディレクトリに存在するファイル名の表示を禁止する。
エ 特定のディレクトリ以外での CGI プログラムの実行を禁止する。
IPA公式正解：イ 第三者中継を禁止する。
【IPA公式解説】正解は選択肢【イ】です。
SMTPサーバの不正中継（第三者中継：Open Relay）は、迷惑メール（スパムメール）の送信元ロンダリングに悪用されるため、自組織のドメイン宛て以外の外部向け送信メールについては、社内ネットワーク（許可されたIPアドレス）またはSMTP認証（SMTP-AUTH）を経た正規ユーザのみに制限し、「第三者中継を禁止（ブロック）」する設定が不可欠です。
・ア：DNSサーバのセキュリティ対策です。
・イ：正解です。SMTPサーバの不正中継防止対策です。
・ウ・エ：Webサーバのセキュリティ対策です。
AIによる解説
■ 本問の核心・解法のポイント
メールサーバ（SMTP）の不正利用対策：
・スパムの踏み台にされるのを防ぐため【第三者中継（Open Relay）を禁止する】（選択肢イ★）。
※POP before SMTP や SMTP-AUTH による送信者認証も併用される。
本番形式・制限時間付きで演習する
平成27年 秋期 午前II（全25問・40分）を実戦演習モードで解き、合否判定を受けられます。