平成27年度 秋期 午前Ⅱ 問19

✓ これが正解イISP 管理下のネットワークから ISP 管理外のネットワークに向けて送信されるスパムメールを制限できる。

解説

OP25B は外部の25番ポートへの直接送信を止め、スパムの送出を抑えます。

OP25B（Outbound Port 25 Blocking）は、ISP が管理するネットワークの中から、ISP 管理外のメールサーバの 25 番ポートへ直接つながる通信を遮断する対策です。スパムメールを送る攻撃者やマルウェアに感染した PC は、ISP のメールサーバを通さずに外部のメールサーバへ直接 SMTP で送りつけることが多いため、これを止めることで ISP の管理下から外へ出ていくスパムメールを減らせます。見分ける軸は、遮断の向きと対象のプロトコルです。Outbound は外向き、Port 25 はメールの送信、と名前を分解して読むと、向きと対象を取り違えずに選べます。

ほかの選択肢はなぜ違うのか

• アISP 管理下のネットワークから ISP…：OP25B が止めるのはメールの送信に使う 25 番ポート宛ての通信で、ICMP のパケットは対象ではありません。ICMP を使った DDoS 攻撃を外へ出さないようにするには、別の種類のフィルタリングが必要です。
• ウISP 管理下のネットワークに対する I…：外部から ISP 管理下へ向かう攻撃は、OP25B が遮断する向きとは逆です。また OP25B はメール送信の 25 番ポートを対象にした対策で、ICMP のパケットによる DDoS 攻撃を防ぐ仕組みではありません。
• エISP 管理下のネットワークに向けて I…：OP25B が制限するのは、ISP の管理下から外へ出ていくメールの通信です。外部から ISP の管理下へ送り込まれるスパムメールは向きが逆で、受信側のメールサーバでの対策が必要になります。