令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問17
テクノロジ／セキュリティISP が，OP25B を導入する目的の一つはどれか。
出典：令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問17
- アISP 管理外のネットワークに対する ISP 管理下のネットワークからの ICMP パケットによる DDoS 攻撃を遮断する。
- イISP 管理外のネットワークに向けて ISP 管理下のネットワークから送信されるスパムメールを制限する。
- ウISP 管理下のネットワークに対する ISP 管理外のネットワークからの ICMP パケットによる DDoS 攻撃を遮断する。
- エISP 管理下のネットワークに向けて ISP 管理外のネットワークから送信されるスパムメールを制限する。
正解：イ
解説
OP25B（Outbound Port 25 Blocking）は，ISP が管理下のネットワークから外部（インターネット）に向けて送信される，動的 IP アドレスなどからの Submission ポート（587）を経由しない 25 番ポート宛の SMTP 通信を制限する対策です。ボットに感染した利用者端末などが直接外部の SMTP サーバへスパムメールを大量送信することを防ぐ目的で導入されます。
選択肢ごとの解説
- ア誤り。ICMP パケットによる DDoS 攻撃の遮断は OP25B の目的ではありません。
- イ正しい。ISP 管理下のネットワークから外部へ送信されるスパムメールを制限することが OP25B の目的の一つです。
- ウ誤り。ICMP パケットによる DDoS 攻撃の遮断は OP25B の目的ではありません。
- エ誤り。OP25B は ISP 管理下のネットワークから外部へ向けた送信（アウトバウンド）を制限するものであり，外部から内部へのスパムメールを制限するものではありません。