情報処理安全確保支援士試験 令和2年度 秋期 午前II 問17

【正解】ウ

IP25Bは、Inbound Port 25 Blockingの略で、ISPが外部から自社のメールサーバへ入ってくる25番ポート宛てのSMTP通信を制限する対策です。特に、他社ISPが管理する動的IPアドレスからの直接接続を遮断することで、ウイルス感染した一般利用者のPCなどがメールサーバを経由せずにスパムメールを送信することを防ぎます。したがって、ウが正解です。

アの記述は誤りです。これは、自社ISPの動的IPアドレスから外部へ向かう25番ポートの通信を制限するOP25B、すなわちOutbound Port 25 Blockingの説明です。

イの記述は誤りです。これは、既知のスパムメールに見られる特徴をシグネチャと照合し、該当するメールを隔離するコンテンツフィルタリングの説明です。

エの記述は誤りです。不正中継が可能なメールサーバから届いたメールの隔離は、送信元サーバの評価情報やブラックリストなどを利用する受信フィルタリングに当たります。IP25Bはメールを隔離する方式ではなく、動的IPアドレスからのSMTP接続自体を制限します。

【ポイント】 IP25Bの「I」はInbound、OP25Bの「O」はOutboundを表します。 内向きか外向きかと、通信の送信元が自社ISPか他社ISPかを対応させて覚えます。