平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問14
テクノロジ／セキュリティインターネットサービスプロバイダ（ISP）が，OP25B を導入する目的はどれか。
出典：平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問14
- アISP 管理外のネットワークに対する ISP 管理下のネットワークからの ICMP パケットによる DDoS 攻撃を遮断する。
- イISP 管理外のネットワークに向けて ISP 管理下のネットワークから送信されるスパムメールを制限する。
- ウISP 管理下のネットワークに対する ISP 管理外のネットワークからの ICMP パケットによる DDoS 攻撃を遮断する。
- エISP 管理下のネットワークに向けて ISP 管理外のネットワークから送信されるスパムメールを制限する。
正解：イ
解説
OP25B（Outbound Port 25 Blocking）は，ISP が自社の管理下にある動的 IP アドレスを割り当てた利用者環境から，ISP 管理外の他のメールサーバへ直接送信される SMTP（ポート25）通信を制限する，送信側での迷惑メール（スパムメール）対策です。ボットに感染した利用者の PC などが，自社の ISP のメールサーバを経由せずに，外部のメールサーバへ直接大量の迷惑メールを送り付けることを防ぐことを目的としています。なお，他社 ISP の動的 IP アドレスから自社 ISP のメールサーバへの通信を制限する，受信側での対策は IP25B（Inbound Port 25 Blocking）と呼ばれ，OP25B とは制限する通信の向きが逆になります。
選択肢ごとの解説
- ア誤り。ICMP パケットによる DDoS 攻撃の遮断は，OP25B が対象とする SMTP（電子メール送信）に関する対策ではありません。
- イ正しい。ISP 管理外のネットワークに向けて，ISP 管理下のネットワークから送信されるスパムメールを制限することが，OP25B を導入する目的です。
- ウ誤り。ICMP パケットによる DDoS 攻撃の遮断は，OP25B が対象とする対策ではありません。
- エ誤り。ISP 管理下のネットワークに向けて，ISP 管理外のネットワークから送信されるスパムメールを制限するのは，受信側で行う IP25B（Inbound Port 25 Blocking）の説明であり，送信側の対策である OP25B の説明ではありません。