令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問16
テクノロジ／セキュリティインターネットサービスプロバイダ（ISP）が，OP25B を導入する目的の一つはどれか。
出典：令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問16
- アISP 管理外のネットワークに対する ISP 管理下のネットワークからの ICMP パケットによる DDoS 攻撃を遮断する。
- イISP 管理外のネットワークに向けて ISP 管理下のネットワークから送信されるスパムメールを制限する。
- ウISP 管理下のネットワークに対する ISP 管理外のネットワークからの ICMP パケットによる DDoS 攻撃を遮断する。
- エISP 管理下のネットワークに向けて ISP 管理外のネットワークから送信されるスパムメールを制限する。
正解：イ
解説
OP25B（Outbound Port 25 Blocking）は，ISP が自らの管理下のネットワークから外部（ISP 管理外のネットワーク）へ向けて，動的 IP アドレスの端末などから直接 TCP ポート 25 番（SMTP）で送信されるメールを遮断する仕組みです。ボットに感染した端末などが ISP のメールサーバを経由せずに直接スパムメールを送信することを防ぎ，自ネットワークから送信されるスパムメールを制限することを目的としています。
選択肢ごとの解説
- ア誤り。OP25B は ICMP パケットによる DDoS 攻撃の遮断を目的とするものではなく，SMTP（ポート 25）の送信を対象とした仕組みです。
- イ正しい。OP25B は，ISP 管理下のネットワークから ISP 管理外へ向けて直接送信されるスパムメールを制限することを目的としています。
- ウ誤り。ISP 管理下のネットワークを外部からの DDoS 攻撃から守る仕組みではありません。
- エ誤り。OP25B は自ネットワークから外部への送信を制御する仕組みであり，外部から自ネットワークへ向けた通信を制限するものではありません。