平成30年度 春期 システム監査技術者試験 午前Ⅱ 問21
テクノロジ／セキュリティISP“A”管理下のネットワークから別のISP“B”管理下の宛先にSMTPで電子メールを送信する。電子メール送信者がSMTP-AUTHを利用していない場合，スパムメール対策OP25Bによって遮断される電子メールはどれか。
出典：平成30年度 春期 システム監査技術者試験 午前Ⅱ 問21
- アISP“A”管理下の固定IPアドレスのPCから送信しようとしたが，受信者の承諾を得ていなかった広告の電子メール
- イISP“A”管理下の固定IPアドレスのPCから送信しようとしたが，送信元IPアドレスがDNSで逆引きできなかった電子メール
- ウISP“A”管理下の動的IPアドレスのPCからISP“A”のメールサーバを経由して送信される電子メール
- エISP“A”管理下の動的IPアドレスのPCからISP“A”のメールサーバを経由せずに直接送信される電子メール
正解：エ
解説
OP25B（Outbound Port 25 Blocking）とは，ISPが自らの管理下にある動的IPアドレスのPCから，自ISPのメールサーバを経由せずに外部へポート25番で直接SMTP接続することを遮断する，スパムメール対策の仕組みである。動的IPアドレスのPCがISP“A”のメールサーバを経由せずに直接ISP“B”へ電子メールを送信しようとした場合，OP25Bによってこの通信は遮断される。固定IPアドレスからの送信や，自ISPのメールサーバを正規に経由する送信は，OP25Bによる遮断の対象ではない。
選択肢ごとの解説
- ア誤り。固定IPアドレスのPCから送信しようとした電子メールは，OP25Bが対象とする動的IPアドレスからの直接送信に該当しないため，OP25Bによって遮断されるものではありません。
- イ誤り。固定IPアドレスのPCから送信しようとした電子メールは，送信元IPアドレスの逆引きの可否にかかわらず，OP25Bが対象とする動的IPアドレスからの直接送信に該当しないため，OP25Bによって遮断されるものではありません。
- ウ誤り。ISP“A”のメールサーバを経由して送信される電子メールは，OP25Bが遮断の対象とする自ISPのメールサーバを経由しない直接送信に該当しないため，OP25Bによって遮断されるものではありません。
- エ正しい。動的IPアドレスのPCからISP“A”のメールサーバを経由せずに直接送信される電子メールは，OP25Bが遮断の対象とする通信に該当するため，OP25Bによって遮断されます。