令和2年度 10月 情報処理安全確保支援士試験 午前Ⅱ 問17

解説

IP25B（Inbound Port 25 Blocking）は，ISP が自社のメールサーバに対して，他社 ISP の動的 IP アドレスから直接届く SMTP（ポート25）通信を遮断する，受信側でのスパムメール対策である。動的 IP アドレスを割り当てられた一般利用者の PC がボットに感染し，自ISPのメールサーバを経由せずに直接スパムメールを送信してくるケースを，受信側の入口で止めることを狙う。名前が似ている OP25B（Outbound Port 25 Blocking）は，送信側の ISP が自社ネットワークの動的 IP アドレスから外部のメールサーバへの SMTP 通信を制限する仕組みで，IP25B とは遮断する向きが逆である。本問は Inbound 側，すなわち他社 ISP から自社のメールサーバへ向かう通信を制限する対策を問うている。

選択肢ごとの解説

• ア誤り。自社 ISP のネットワークの動的 IP アドレスから他社 ISP の管理するメールサーバへの SMTP 通信を制限するのは，送信側で実施する OP25B（Outbound Port 25 Blocking）の説明である。
• イ誤り。スパムメールのシグネチャに一致する電子メールを隔離するのはコンテンツフィルタリング（スパムフィルタ）であり，ポート25の通信自体を遮断する IP25B とは仕組みが異なる。
• ウ正しい。他社 ISP のネットワークの動的 IP アドレスから自社 ISP のメールサーバへの SMTP 通信を制限することが，受信側の対策である IP25B に該当する。
• エ誤り。メールの不正中継（オープンリレー）の脆弱性をもつサーバから送信された電子メールを隔離するのは，送信元の評価（DNSBL など）に基づく受信制限であり，動的 IP アドレスからのポート25通信を遮断する IP25B ではない。