IPA公式正解:イ 第三者中継を禁止する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。メールサーバ(SMTPサーバ)がスパムメール等の送信中継地点として悪用されるのを防ぐためには、自組織の正規利用者以外からのメール転送要求を拒否する「第三者中継の禁止(オープンリレーの禁止)」を設定します。
【詳細解説】■ 本問の核心・解法のポイント
メールシステム(SMTP)のセキュリティ対策に関する知識を問う問題です。悪意のある第三者から迷惑メールやフィッシングメールの踏み台にされるのを防ぐための基本設定を理解しているかが問われます。
・各選択肢の徹底解説:
・ア:DNSサーバにおけるゾーン転送のアクセス元を制限する設定であり、DNSの登録情報漏えいを防止するための対策です。
・イ:【選択肢イ★】適切です。第三者中継(オープンリレー)とは、自ドメインに関係のない外部から外部宛てのメール配送を無条件に中継してしまう状態を指します。これを禁止(自ドメイン発信・受信のみに制限、あるいはSMTP認証を導入)することで、スパム送信の踏み台化を防止します。
・ウ:Webサーバにおけるディレクトリリスティング(Index表示)を禁止する設定であり、サーバ内のファイル構成露呈を防ぐ対策です。
・エ:WebサーバにおけるCGI実行ディレクトリの制限(ScriptAlias等)であり、不正なスクリプト実行を防止するWebセキュリティ対策です。
よって正解はイです。