令和7年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問21
テクノロジ／セキュリティスパムメールの対策として，TCP ポート番号 25 への通信に対して ISP が実施する OP25B の例はどれか。
出典：令和7年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問21
- アISP 管理外のネットワークから TCP ポート番号 25 への通信のうち，スパムメールのシグネチャに合致するものを遮断する。
- イISP 管理下の動的 IP アドレスから ISP 管理外のネットワークの TCP ポート番号 25 への直接の通信を遮断する。
- ウ電子メール送信元のメールサーバについて DNS の逆引きができない場合，そのメールサーバから TCP ポート番号 25 への通信を遮断する。
- エ電子メール不正中継の脆弱性をもつメールサーバから TCP ポート番号 25 への通信を遮断する。
正解：イ
解説
OP25B（Outbound Port 25 Blocking）は，ISPが管理する動的IPアドレスを割り当てられた利用者端末から，ISP管理外のメールサーバのTCPポート番号25への直接の通信を遮断する対策です。これにより，スパム送信者が動的IPアドレスから直接他のメールサーバへスパムメールを送信することを防ぎます。
選択肢ごとの解説
- ア誤り。シグネチャに合致する通信を遮断する方式は，パターンマッチングによる検知・遮断であり，OP25Bとは異なる方式です。
- イ正しい。動的IPアドレスからISP管理外のポート25への直接通信を遮断するのがOP25Bです。
- ウ誤り。DNSの逆引きの可否によって遮断する対策はSenderBaseなど別の対策の説明です。
- エ誤り。第三者中継の脆弱性をもつメールサーバへの対策は，オープンリレー対策であり，OP25Bとは異なります。