令和5年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問20
テクノロジ／セキュリティスパムメールの対策として，TCP ポート番号 25 への通信に対して ISP が実施する OP25B の例はどれか。
出典：令和5年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問20
- アISP 管理外のネットワークからの通信のうち，スパムメールのシグネチャに合致するものを遮断する。
- イISP 管理下の動的 IP アドレスから ISP 管理外のネットワークへの直接の通信を遮断する。
- ウメール送信元のメールサーバについて DNS の逆引きができない場合，そのメールサーバからの通信を遮断する。
- エメール不正中継の脆弱性をもつメールサーバからの通信を遮断する。
正解：イ
解説
OP25B（Outbound Port 25 Blocking）は，ISP が自網の動的 IP アドレスから外部ネットワークへの TCP ポート 25（SMTP）宛て直接通信を遮断する対策です。マルウェアに感染した PC などが ISP のメールサーバを介さずにスパムメールを直接送信することを防ぎます。
選択肢ごとの解説
- ア誤り。管理外ネットワークからの受信をシグネチャで遮断するのはスパムフィルタリングの説明で，OP25B ではありません。
- イ正しい。ISP 管理下の動的 IP アドレスから外部への直接の SMTP 通信を遮断するのが OP25B です。
- ウ誤り。DNS 逆引き不可のサーバからの受信拒否は受信側の対策であり，OP25B（送信側の遮断）ではありません。
- エ誤り。不正中継脆弱性をもつサーバからの通信遮断は RBL などによる受信側対策の説明です。