令和7年度 春期 午前Ⅱ 問21

✓ これが正解イISP管理下の動的IPアドレスからISP管理外のネットワークのTCPポート番号25への直接の通信を遮断する。

解説

OP25Bは動的IPアドレスから外部25番への直接通信を止めます。

OP25B は、ISP の管理下にあるネットワークから外部へ出ていく、TCP ポート番号25への通信を遮断する対策です。特に、利用者に割り当てる動的 IP アドレスから、ISP の管理外にあるメールサーバの25番ポートへ直接つなぐ通信を止めます。スパムメールを送る者は、マルウェアに感染させた家庭の PC などから、ISP のメールサーバを通さずに相手先のメールサーバへ直接メールを送ることがあります。この直接の通信を出口で止めることで、ISP の利用者のネットワークがスパムメールの送信元になるのを防ぎます。正規の利用者は、ISP のメールサーバや、認証付きの別のポートを使ってメールを送ります。見分ける軸は、遮断の向きが内から外かどうかです。OP25B の O は外向き、と覚えます。

ほかの選択肢はなぜ違うのか

• アISP管理外のネットワークからTCPポー…：ISP の管理外から届く25番ポートへの通信を、シグネチャで判別して止めるのは、外から入ってくるメールを中身で選別する対策です。管理下の動的 IP アドレスから外へ出る通信を止める OP25B とは向きが逆です。
• ウ電子メール送信元のメールサーバについてD…：送信元のメールサーバを DNS で逆引きできないときに通信を拒むのは、受け取る側が送信元を確かめるための対策です。ISP が自分の利用者から外へ出る通信を止める OP25B とは、仕組みが異なります。
• エ電子メール不正中継の脆弱性をもつメールサ…：不正中継の弱点をもつメールサーバからの通信を遮断するのは、踏み台にされやすいサーバを拒否する対策です。OP25B は特定のサーバではなく、動的 IP アドレスから外部への直接の通信をまとめて止めるものです。