令和4年度 秋期 午前Ⅱ 問20
セキュリティ実装技術
OP25Bに関する問題
ISP“A”管理下のネットワークから別のISP“B”管理下の宛先にSMTPで電子メールを送信する。電子メール送信者がSMTP-AUTHを利用していない場合,スパムメール対策OP25Bによって遮断される電子メールはどれか。
- アISP“A”管理下の固定IPアドレスのPCから送信しようとしたが,受信者の承諾を得ていなかった広告の電子メール
- イISP“A”管理下の固定IPアドレスのPCから送信しようとしたが,送信元IPアドレスがDNSで逆引きできなかった電子メール
- ウISP“A”管理下の動的IPアドレスのPCからISP“A”のメールサーバを経由して送信される電子メール
- エISP“A”管理下の動的IPアドレスのPCからISP“A”のメールサーバを経由せずに直接送信される電子メール
答えと解説を見る
✓ これが正解エISP“A”管理下の動的IPアドレスのPCからISP“A”のメールサーバを経由せずに直接送信される電子メール
解説
動的IPのPCから自ISPのサーバを経由せず直接送るメールが遮断されます。
OP25B(Outbound Port 25 Blocking)は、ISPが自らの管理するネットワークから外部へ向かう25番ポートへの通信を制限するスパムメール対策です。迷惑メールの多くが、動的IPアドレスを割り当てられたPCから、ISPのメールサーバを経由せずに宛先のメールサーバへ直接送られていたことから導入されました。遮断の対象は、動的IPアドレスの端末が、ISPのメールサーバを通らずに外部のメールサーバの25番ポートへ直接送る通信です。正規の利用者は、自分のISPのメールサーバを経由して送るか、587番ポートとSMTP-AUTHを使って送ることで影響を受けません。遮断の条件を、動的IP、自ISPのサーバを経由しない、外部の25番ポートの三つで押さえると判断できます。
ほかの選択肢はなぜ違うのか
- アISP“A”管理下の固定IPアドレスのP…:固定IPアドレスのPCから送ろうとした広告メールで、受信者の承諾がないという点は、メールの内容や送り方に関する法的な問題です。OP25Bは承諾の有無を判断するものではなく、動的IPアドレスからの直接送信という経路を見て遮断します。
- イISP“A”管理下の固定IPアドレスのP…:送信元IPアドレスがDNSで逆引きできないことを理由に受信を拒むのは、受信側のメールサーバが行う対策です。OP25Bは送信側のISPが、動的IPアドレスから外部への25番ポートの通信を制限する仕組みなので、これには当たりません。
- ウISP“A”管理下の動的IPアドレスのP…:動的IPアドレスのPCからでも、自分のISPのメールサーバを経由して送るメールは、OP25Bで遮断されません。ISPのメールサーバを通ることで送信者を把握できるため、正規の送信経路として扱われます。
この問題の用語
- SMTP-AUTHメールを送る前に、利用者かどうかを確かめる仕組み。これがないと、他人のサーバを勝手に踏み台にされます。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- IPアドレスネットワークにつながった機器を見分けるための番号。通信はこの番号を宛先として届けられ、名前からは変換して求めます。
- DNS人が読む名前と、機械が使う住所を対応づけて教えてくれる仕組み。これがないと、名前でつなぐことができません。
出典:令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問20
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問17:SAMLの説明(電子メール)
- 令和6年度 秋期 午前Ⅱ 問18:オープンリダイレクトに関する問題(DNS)
- 令和5年度 秋期 午前Ⅱ 問20:クリプトジャッキングに関する問題(電子メール)
- 令和4年度 秋期 午前Ⅱ 問22:DNSSECに関する記述(DNS)
- 令和2年度 10月 午前Ⅱ 問22:ブロードキャストストームの説明(IPアドレス)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)