ネットワークスペシャリスト試験 令和7年度 春期 午前II 問21

【正解】イ

OP25Bは、Outbound Port 25 Blockingの略で、ISPの利用者側から外部へ向かうTCPポート番号25の通信を制限する仕組みです。動的IPアドレスを割り当てられた一般利用者の端末が、ISPのメールサーバを経由せず、外部のメールサーバへSMTPで直接メールを送信する通信を遮断します。ウイルス感染した端末などが大量のスパムメールを直接送ることを防ぐのが目的なので、イが正解です。正規のメール送信では、認証を伴うサブミッションポートの587番などを利用します。

アのシグネチャに合致する通信の遮断は誤りです。これはメール本文や通信内容の特徴を検査するコンテンツフィルタリングやスパムフィルタの説明であり、送信元と宛先ポートに基づいて制限するOP25Bとは異なります。

ウのDNS逆引きができないメールサーバの遮断は誤りです。これは受信側メールサーバが送信元の信頼性を判断するためのスパム対策です。OP25BはDNS逆引きの成否を条件にしません。

エの不正中継の脆弱性をもつメールサーバの遮断は誤りです。不正中継を許すオープンリレーの検出やブラックリストによる拒否に相当し、ISP配下の端末から外部への25番ポート通信を一律に制限する方式ではありません。

【ポイント】 OP25Bは、動的IPアドレスの端末から外部SMTPサーバへの直接送信を防ぐ仕組みです。 メール受信に使う25番と、利用者が認証して送信する587番又は465番との役割の違いを整理しておきましょう。