平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問15

解説

OP25B（Outbound Port 25 Blocking）は，ISP管理下のネットワーク（動的IPアドレスを割り当てた利用者回線など）から，ISP管理外のネットワークへ直接25番ポート（SMTP）宛てに送信される通信を遮断する対策です。ボットに感染したPCなどが正規のメールサーバを経由せずに直接スパムメールを送信することを防ぐ目的で導入されます。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。スパムメールのシグネチャに基づく通信の遮断はコンテンツフィルタリングの説明であり，OP25Bの説明ではありません。
• イ正しい。動的IPアドレスを割り当てたネットワークからISP管理外のネットワークへの直接の25番ポート宛て通信を遮断するのがOP25Bです。
• ウ誤り。送信元メールサーバのDNS逆引きの可否による遮断は，別のスパム対策手法（逆引きチェック）の説明であり，OP25Bではありません。
• エ誤り。メール不正中継の脆弱性を持つサーバからの通信遮断は，オープンリレー対策であり，OP25Bの説明ではありません。