H28春午後1問2
設問4
ブラックリスト3だけではなくブラックリスト1にも複合機用メールアドレスの登録をするのはなぜダメなのでしょうか？


H30秋午後2問1設問5(1)
なぜこの答えなのか理解できません。
途中の経路を教えていただけると助かります。
また問題文の利用者認証後の通信経路ってのも良くわかりません。
だとすると認証サーバの位置がAでもBCでも関係ない気がします。

H28春午後1問2 設問4
人間心理の問題です。
P13「複合機メールアドレスを詐称したメールがインターネットから送信されて、
マルウェア感染が起きる恐れがあることを指摘した。」
とあります。

攻撃者は
１．ヘッダーFROMが"scanner＠u-sha.co.jp"に詐称されたメールが従業員に届く
２．従業員はヘッダーFROMを見て、複合機から配信されたメールと誤解してメールを開く
という攻撃を行おうとしています。

そのため、
・ヘッダーFROMは確実に"scanner＠u-sha.co.jp"に詐称されている
・エンベローブFROMはSPFをパスできればなんでもよい（何が設定されるかは未確定）
と考えらえます。
そのため、このメールを確実に防ぐのであれば、ブラックリスト3に登録するのが
適切になります。

設定的にブラックリスト1、ブラックリスト3の両方に登録できるといった、
技術観点に依拠するのではなく、攻撃者心理・ユーザ心理まで考慮せねばなりません。


H30秋午後2問1設問5(1)
すみません。この問題は解説が長いです。
過去以下のスレッドで解説しているので、参照してください。
[0900] 平成30年度 秋期 午後2 問1
https://www.sc-siken.com/bbs/0900.html

ありがとうございます。