令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問20
テクノロジ／セキュリティISP “A” 管理下のネットワークから別の ISP “B” 管理下の宛先に SMTP で電子メールを送信する。電子メール送信者が SMTP-AUTH を利用していない場合，スパムメール対策 OP25B によって遮断される電子メールはどれか。
出典：令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問20
- アISP “A” 管理下の固定 IP アドレスの PC から送信しようとしたが，受信者の承諾を得ていなかった広告の電子メール
- イISP “A” 管理下の固定 IP アドレスの PC から送信しようとしたが，送信元 IP アドレスが DNS で逆引きできなかった電子メール
- ウISP “A” 管理下の動的 IP アドレスの PC から ISP “A” のメールサーバを経由して送信される電子メール
- エISP “A” 管理下の動的 IP アドレスの PC から ISP “A” のメールサーバを経由せずに直接送信される電子メール
正解：エ
解説
OP25B（Outbound Port 25 Blocking）は，ISPが自らの管理下の動的IPアドレスから送信されるSMTP（宛先ポート25番）通信のうち，自社のメールサーバ（アウトバウンドリレー）を経由しないものを遮断する，スパムメール対策の仕組みです。動的IPアドレスはマルウェア感染端末などに悪用されやすく，インターネット上の宛先へ直接大量のスパムメールを送信する踏み台にされやすいため，自社メールサーバを経由しない直接送信を遮断します。固定IPアドレスからの送信や，自社メールサーバを経由する送信は，OP25Bの遮断対象にはなりません。
選択肢ごとの解説
- ア誤り。固定IPアドレスのPCからの送信は，OP25Bの遮断対象ではありません。受信者の承諾の有無は，特定電子メール法などの別の枠組みで扱われる問題です。
- イ誤り。固定IPアドレスからの送信は，逆引きの可否にかかわらずOP25Bの直接の遮断対象ではありません。
- ウ誤り。動的IPアドレスのPCからでも，ISP自身のメールサーバを経由して送信される電子メールは，OP25Bによって遮断されません。
- エ正しい。動的IPアドレスのPCからISPのメールサーバを経由せずに直接送信される電子メールは，OP25Bによって遮断されます。