平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問15
テクノロジ／セキュリティスパムメールの対策として，宛先ポート番号25 の通信に対して ISP が実施する OP25B の例はどれか。
出典：平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問15
- アISP 管理外のネットワークからの通信のうち，スパムメールのシグネチャに該当するものを遮断する。
- イ動的 IP アドレスを割り当てたネットワークから ISP 管理外のネットワークへの直接の通信を遮断する。
- ウメール送信元のメールサーバについて DNS の逆引きができない場合，そのメールサーバからの通信を遮断する。
- エメール不正中継の脆弱性をもつメールサーバからの通信を遮断する。
正解：イ
解説
OP25B（Outbound Port 25 Blocking）は，ISP管理下のネットワーク（動的IPアドレスを割り当てた利用者回線など）から，ISP管理外のネットワークへ直接25番ポート（SMTP）宛てに送信される通信を遮断する対策です。ボットに感染したPCなどが正規のメールサーバを経由せずに直接スパムメールを送信することを防ぐ目的で導入されます。
選択肢ごとの解説
- ア誤り。スパムメールのシグネチャに基づく通信の遮断はコンテンツフィルタリングの説明であり，OP25Bの説明ではありません。
- イ正しい。動的IPアドレスを割り当てたネットワークからISP管理外のネットワークへの直接の25番ポート宛て通信を遮断するのがOP25Bです。
- ウ誤り。送信元メールサーバのDNS逆引きの可否による遮断は，別のスパム対策手法（逆引きチェック）の説明であり，OP25Bではありません。
- エ誤り。メール不正中継の脆弱性を持つサーバからの通信遮断は，オープンリレー対策であり，OP25Bの説明ではありません。