令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問20
テクノロジ／セキュリティスパムメールの対策として，宛先ポート番号 25 への通信に対して ISP が実施する OP25B の例はどれか。
出典：令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問20
- アISP 管理外のネットワークからの通信のうち，スパムメールのシグネチャに合致するものを遮断する。
- イISP 管理下の動的 IP アドレスを割り当てたネットワークから ISP 管理外のネットワークへの直接の通信を遮断する。
- ウメール送信元のメールサーバについて DNS の逆引きができない場合，そのメールサーバからの通信を遮断する。
- エメール不正中継の脆弱性をもつメールサーバからの通信を遮断する。
正解：イ
解説
OP25B（Outbound Port 25 Blocking）は，ISP が管理する動的 IP アドレスを割り当てた利用者ネットワークから，ISP の管理外にある宛先ポート番号 25（SMTP）への直接の通信を遮断する対策です。これにより，動的 IP アドレスを悪用したスパムメールの直接送信（ボットなどによる）を防ぎます。正規のメール送信は，サブミッションポート（587 番）と認証（SMTP-AUTH）を用いた ISP のメールサーバ経由で行われます。
選択肢ごとの解説
- ア誤り。これはコンテンツフィルタリング（シグネチャベースのスパムメール検知）の説明であり，OP25B の説明ではありません。
- イ正しい。ISP 管理下の動的 IP アドレスから ISP 管理外への宛先ポート 25 番宛ての直接通信を遮断するのが OP25B です。
- ウ誤り。これは DNS の逆引きチェックを用いた送信ドメイン認証的な対策の説明であり，OP25B の説明ではありません。
- エ誤り。これは第三者中継（オープンリレー）対策の説明であり，OP25B とは異なる対策です。