情報セキュリティ対策(全49問中42問目)

不正利用を防止するためにメールサーバ(SMTPサーバ)で行う設定はどれか。

出典:平成19年秋期 問72

  • ゾーン転送のアクセス元を制御する。
  • 第三者中継を禁止する。
  • ディレクトリに存在するファイル名の表示を禁止する
  • 特定のディレクトリ以外でのCGIプログラムの実行を禁止する。
正解 問題へ
分野:テクノロジ系
中分類:セキュリティ
小分類:情報セキュリティ対策
解説
SMTP(Simple Mail Transfer Protocol)を使用した一部のメールサーバソフトウェアは、誰からのメールでも受け付けるというの初期設定になっていました。さらにSMTPには、投稿者を認証する仕組みがないためにネットワーク外の第三者から別の第三者へのメールを無制限に受け付け中継してしまいます。
このような第三者中継を禁止することで迷惑メールの発信者などの不正利用からメールサーバを防ぐことができます。
  • 存在するホストとそのIPアドレスが知られるのを防ぐためにDNSサーバに行う設定です。
  • 正しい。メールサーバに行う設定です。
  • Webサーバでディレクトリにアクセスしたときにファイルの一覧が表示されてしまうのを防ぐための対策です。
  • Webサーバに行うパーミッション(アクセス権)設定の説明です。

Pagetop