令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問14
テクノロジ／セキュリティインターネットサービスプロバイダ（ISP）が，OP25B を導入する目的の一つはどれか。
出典：令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問14
- アISP 管理外のネットワークに対する ISP 管理下のネットワークからの ICMP パケットによる DDoS 攻撃を遮断する。
- イISP 管理外のネットワークに向けて ISP 管理下のネットワークから送信されるスパムメールを制限する。
- ウISP 管理下のネットワークに対する ISP 管理外のネットワークからの ICMP パケットによる DDoS 攻撃を遮断する。
- エISP 管理下のネットワークに向けて ISP 管理外のネットワークから送信されるスパムメールを制限する。
正解：イ
解説
OP25B（Outbound Port 25 Blocking）は，ISP が自らの管理下にあるネットワーク（動的 IP アドレスを割り当てた利用者回線など）から，外部（ISP 管理外のネットワーク）のメールサーバへ直接 25 番ポート（SMTP）で送信されるメールを遮断する対策です。ボットに感染した利用者の PC などが自ら外部のメールサーバへ直接大量のスパムメールを送信することを制限し，ISP のネットワークがスパムメールの発信元となることを防ぐ目的で導入されます。
選択肢ごとの解説
- ア誤り。ICMP パケットによる DDoS 攻撃の遮断は OP25B の目的ではありません。OP25B はメール送信（SMTP）の制御を目的とした対策です。
- イ正しい。OP25B は，ISP 管理下のネットワークから ISP 管理外のネットワークに向けて直接送信されるスパムメールを制限することを目的として導入されます。
- ウ誤り。ICMP パケットによる DDoS 攻撃の遮断は OP25B の目的ではありません。
- エ誤り。OP25B は，ISP 管理下のネットワークから外部へ送信されるスパムメールを制限するものであり，外部から ISP 管理下のネットワークへ向けたスパムメールを制限するものではありません（向きが逆です）。