情報処理安全確保支援士試験 令和7年度 春期 午前II 問17

【正解】イ

OP25BはOutbound Port 25 Blockingの略で、ISPの管理下にある利用者端末から、インターネット上の外部メールサーバへTCPの25番ポートを使って直接送信する通信を制限する仕組みです。ウイルス感染した端末や不正利用者が、ISPの正規メールサーバを経由せずに大量のスパムメールを外部へ送ることを抑止します。したがって、ISP管理下のネットワークから管理外のネットワークに向けて送信されるスパムメールを制限するイが正解です。一般の利用者は、ISPが指定するメール送信サーバに対して、サブミッションポートであるTCPの587番などを使用し、SMTP AUTHによる認証を受けて送信します。

アの、外部へのICMPパケットによるDDoS攻撃を遮断するという説明は誤りです。OP25Bが対象とするのはメール配送に使われるTCPの25番ポートであり、ICMPではありません。ICMP攻撃への対策には、フィルタリングや流量制御などを用います。

ウの、外部から内部へのICMP攻撃を遮断するという説明も誤りです。プロトコルがICMPであることに加え、通信方向もOP25Bの対象とは逆です。

エの、外部から内部へ届くスパムメールを制限するという説明は誤りです。これは受信側での迷惑メールフィルタ、DNSBL、送信ドメイン認証などが扱う領域です。

【ポイント】 OutboundはISPの利用者側から外部へ出ていく方向を表します。 OP25Bは外向きのTCP25番を制限し、正規の送信サーバ利用を促す対策です。 TCP587番のサブミッションとSMTP AUTHも併せて覚えてください。