令和3年度 春期 午前Ⅱ 問20

✓ これが正解イISP 管理下の動的 IP アドレスを割り当てたネットワークから ISP 管理外のネットワークへの直接の通信を遮断する。

解説

動的 IP の利用者から ISP 外への 25 番の直接通信を遮断します。

OP25B は、ISP が自分の管理するネットワークから外部へ向かう、宛先ポート番号 25 の通信を遮断する対策です。スパムメールの多くは、ボットに感染した利用者の端末などから、ISP のメールサーバを通さずに外部のメールサーバへ直接送り付けられてきました。動的 IP アドレスを割り当てた利用者のネットワークから ISP 管理外への 25 番ポートの通信を止めれば、こうした直接の送信を防げます。正規のメールは ISP のメールサーバなどを経由して送ります。Outbound、つまり外向きの 25 番を塞ぐと名前から読めば、遮る向きを取り違えません。

ほかの選択肢はなぜ違うのか

• アISP 管理外のネットワークからの通信の…：ISP 管理外のネットワークから入ってくる通信をシグネチャで判定して遮断するのは、受信側でのフィルタリングです。OP25B は外向きの通信を止める対策なので、入ってくる通信を対象にしている点で向きが逆です。
• ウメール送信元のメールサーバについて DN…：送信元のメールサーバを DNS で逆引きし、引けないものを拒むのは、受信側のメールサーバで行う確認です。ISP が自分の管理下から外部への 25 番ポートの通信を止める OP25B とは、行う場所も対象も違います。
• エメール不正中継の脆弱性をもつメールサーバ…：メール不正中継の脆弱性をもつサーバからの通信を断つのは、受信側で中継の悪用を防ぐための対策です。OP25B は自分の管理下の利用者から外部への直接送信を止めるもので、遮断の対象が違います。