設問１ [不審なメールへの対応]について、本文中の【 ａ 】、【 ｂ 】に入れる適切な字句を解答群の中から選び、記号で答えよ。
ア Ｙ社が国内で運用しているはずのメールサーバのタイムゾーンが、日本ではなく海外になっている点。
イ Ｙ社とＺ社間で中継サーバを経由した記録がなく中間経路を隠蔽する改ざんが行われている点。
ウ Ｙ社のメールサーバのアドレスが、Ｙ社のアドレスではなく、かつ、DNS参照が”unknown”になっている点
エ Ｚ社のメールサーバのローカルアドレスではなく、Ｚ社のグローバルアドレスが参照されており、NAT変換が無視されている点
解答
【 ａ 】ウ
【 ｂ 】ア
解説
ア Ｙ社が国内で運用しているはずのメールサーバのタイムゾーンが、日本ではなく海外になっている点。
タイムゾーンは図３に赤字で(ｱ)と示した+0100 (CET)です。CETとは中央ヨーロッパ時間を意味します。Ｙ社のメールサーバが中央ヨーロッパ時間になっている可能性はゼロではありませんが、「海外から送信されたのではないか？」疑いを持つべきポイントです。
イ Ｙ社とＺ社間で中継サーバを経由した記録がなく中間経路を隠蔽する改ざんが行われている点。
Ｙ社とＺ社間に中継サーバが入らないのは異常とは言えません。
ウ Ｙ社のメールサーバのアドレスが、Ｙ社のアドレスではなく、かつ、DNS参照が”unknown”になっている点
Ｙ社のメールサーバのアドレスとは、図３に赤字で(ｳ)と示したところでunknown [80.◎◎.◇◇.☆☆])です。Ｙ社のアドレスは問題文に明記されていませんが、アドレスが「80.」で始まっているところがポイントです。
「80.」で始まるIPアドレスは「ヨーロッパ、中東・中央アジア」のIPアドレスで、RIPE NCC(ヨーロッパIPリソースネットワーク調整センター)に割り当てられています。Ｙ社がRIPE NCCから割り当てられたIPを使わないとは言い切れませんが、jpドメインでヨーロッパのIPアドレスは考慮なくてよいと思われます。
そして、IPアドレス「80.◎◎.◇◇.☆☆」からドメイン名を逆引きできなくてunknownになっているのも怪しむべきポイントです。
エ Ｚ社のメールサーバのローカルアドレスではなく、Ｚ社のグローバルアドレスが参照されており、NAT変換が無視されている点
Ｚ社のメールサーバのグローバルアドレスは、以下の図２の抜粋で示されている通り「z.y.x.1」です。対して、メールヘッダに記載は図３の赤字に(ｴ)で示した通り□□.△△.○○.▽▽となっているので、ローカルアドレスが記載されていると判断できます。そのため、エの記述は間違いです。
図２抜粋
社内とインターネットとの間の通信には、グローバルIPアドレスz.y.x.1をNATアドレスとして使用する。
Return-Path: <
b-shi@y-sha.co.jp>
Delivered-To:
a-kun@z-sha.co.jp
Received: from mx1.z-sha.co.jp(mx1.z-sha.co.jp
(ｴ) [□□.△△.○○.▽▽])
;by mx2.z-sha.co.jp (smtp) with ESMTP id ■■
;for <
a-kun@z-sha.co.jp>; Fri, 27 Jan 2012 17:38:12 +0900 (JST)
Received: from smtp.y-sha.co.jp
(ｳ) (unknown [80.◎◎.◇◇.☆☆])
;by mx1.z-sha.co.jp (smtp) with ESMTP id ▲▲
;for <
a-kun@z-sha.co.jp>; Fri, 27 Jan 2012 17:38:10 +0900 (JST)
Received: from mail.y-sha.co.jp(localhot [127.0.0.1])
;by smtp.y-sha.co.jp (smtp) with ESMTP id ●●
;for <
a-kun@z-sha.co.jp>; Fri, 27 Jan 2012 9:37:58
(ｱ)+0100 (CET)
Date: Fri, 27 Jan 2012 9:37:58 +0100
Message-ID: <▼▼>
From:
b-shi@y-sha.co.jp
To:
a-kun@z-sha.co.jp
Subject: ◆◆
注記１ Ｙ社のインターネットドメイン名はy-sha.co.jpである。
注記２ 図中の□□、△△、○○、▽▽、◎◎、◇◇、☆☆は特定の数字を表し、■■、▲▲、●●、▼▼、◆◆は特定の英数字と記号を含むASCII文字列を表す。
図３ １通目の不審なメールのヘッダ
最終更新：2013年10月14日 11:38
