システム監査技術者試験 令和4年度 秋期 午前II 問20

【正解】エ

OP25Bは、Outbound Port 25 Blockingの略で、ISPの利用者側ネットワークから外部のメールサーバへ向かうTCPの25番ポートの通信を制限する仕組みです。迷惑メール送信者やマルウェアに感染したPCが、契約先ISPのメールサーバを経由せず、大量のメールを直接送信することを防ぎます。特に動的IPアドレスの利用者から外部へ直接送信する通信が対象となるため、エのメールが遮断されます。

アの説明は誤りです。OP25Bはメールの広告性や受信者の承諾の有無を調べる仕組みではありません。また、固定IPアドレスからの送信は、一般的なOP25Bの主な遮断対象ではありません。

イの説明は誤りです。送信元IPアドレスをDNSで逆引きできるかどうかによって受信を拒否するのは、受信側で行う迷惑メール対策の一種です。OP25Bの判定内容ではありません。

ウの説明は誤りです。動的IPアドレスのPCであっても、契約先であるISP「A」のメールサーバを正規に経由する送信は遮断対象ではありません。ISPの管理するメールサーバから外部への配送が行われます。

【ポイント】 OP25Bは、動的IPアドレスのPCから外部メールサーバへの直接送信を防ぎます。 利用者は通常、契約先ISPのメールサーバを利用するか、587番ポートとSMTP-AUTHを用いて送信します。 メール内容ではなく、送信経路、接続元及び宛先ポートに基づく対策です。