平成21年度 春期 午前Ⅱ 問19

✓ これが正解イ動的IPアドレスを割り当てたネットワークからISP管理外のネットワークに直接送信されたメールを遮断する。

解説

OP25Bは、動的IPから外部への直接のメール送信を遮断します。

OP25B（Outbound Port 25 Blocking）は、ISPが動的IPアドレスを割り当てた自社のネットワークから、ISP管理外のメールサーバのポート25番へ直接送られる通信を遮断する対策です。マルウェアに感染した利用者のパソコンが、ISPのメールサーバを通さずにスパムメールを大量に送る使われ方を防ぎます。正規の利用者は、ISPのメールサーバを経由したり、認証を伴う別のポートを使ったりして送信します。見分ける軸は、受信する側で止めるのか、送信する側で止めるのかです。OP25Bは外向き（Outbound）の25番を止める送信側の対策、と覚えると区別できます。

ほかの選択肢はなぜ違うのか

• アISP管理外のネットワークからの受信メー…：受信したメールの中身をスパムメールのシグネチャと照らし合わせて遮断する方法は、受け取る側で行うフィルタリングです。送信側でポート25番への通信を止めるOP25Bとは、対策を行う場所も判断の材料も違います。
• ウメール送信元のメールサーバについてDNS…：送信元メールサーバのDNSの逆引きを確かめて受信を拒否する方法は、受け取る側のメールサーバで行うチェックです。ISPが自社のネットワークから外へ向かうポート25番の通信を止めるOP25Bの説明ではありません。
• エメール不正中継の脆弱性をもつメールサーバ…：メールの不正中継ができてしまうメールサーバからの受信を拒否するのは、受信側で行う対策です。OP25Bは、動的IPアドレスのネットワークから外部へ出ていく通信を止める、送信側の対策です。