平成27年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問19
テクノロジ／セキュリティインターネットサービスプロバイダ（ISP）が，OP25B を導入することで得られるセキュリティ上の効果はどれか。
出典：平成27年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問19
- アISP 管理下のネットワークから ISP 管理外のネットワークに対する ICMP パケットによる DDoS 攻撃を遮断できる。
- イISP 管理下のネットワークから ISP 管理外のネットワークに向けて送信されるスパムメールを制限できる。
- ウISP 管理下のネットワークに対する ISP 管理外のネットワークからの ICMP パケットによる DDoS 攻撃を遮断できる。
- エISP 管理下のネットワークに向けて ISP 管理外のネットワークから送信されるスパムメールを制限できる。
正解：イ
解説
OP25B（Outbound Port 25 Blocking）は，ISP が管理下のネットワークから直接インターネットへ向けた 25 番ポート（SMTP）の通信を遮断する対策です。ボット等に感染した利用者端末が自ネットワークの正規メールサーバを経由せずに大量のスパムメールを外部に送信することを防止できます。
選択肢ごとの解説
- ア誤り。OP25B は ICMP パケットによる DDoS 攻撃とは無関係で，メール送信（25 番ポート）を対象とした対策です。
- イ正しい。OP25B は自ネットワークから外部へ直接送信されるスパムメールを制限する効果があります。
- ウ誤り。OP25B は外部からの ICMP パケットによる攻撃を遮断するものではありません。
- エ誤り。OP25B は自ネットワークから外向きの通信を制御するものであり，外部から自ネットワークへ向かうスパムメールの制限はできません。