ネットワークスペシャリスト試験 令和5年度 春期 午前II 問20

【正解】イ

OP25BはOutbound Port 25 Blockingの略で、利用者側から外部へ向かうTCPの25番ポート通信を制限するスパム対策です。ISPが管理する動的IPアドレスの端末から、ISP管理外のメールサーバへSMTPで直接メールを送信できないようにします。これにより、マルウェアに感染したPCやボットが、ISPの正規メールサーバを経由せず大量のスパムメールを直接配信することを防ぎます。この動作を表しているイが正解です。

アのシグネチャに合致する通信を遮断する説明は誤りです。これは、メール本文や添付ファイルなどの特徴を調べるコンテンツフィルタリングや、シグネチャ型検査の説明です。OP25Bは内容ではなく、送信元の範囲、宛先及びポート番号を基に制御します。

ウのDNS逆引きができないメールサーバを拒否する説明は誤りです。これは、受信側メールサーバが送信元IPアドレスに対応するホスト名を確認して信頼性を判定する対策であり、OP25Bではありません。

エのメール不正中継の脆弱性をもつサーバを拒否する説明は誤りです。これは、オープンリレーの検査結果やブラックリストを利用した受信側の接続制限に相当します。

【ポイント】 OP25Bの対象は、メールサーバ間の配送に使われるTCPの25番ポートへの外向き通信です。 正規利用者は、SMTP AUTHを使うサブミッションポートの587番などを利用し、ISPの認証済みメールサーバ経由で送信します。