平成24年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問5

✓ これが正解イ動的 IP アドレスを割り当てたネットワークから ISP 管理外のネットワークへの直接の通信を遮断する。

解説

動的 IP のネットワークから ISP 管理外への直接の通信を止めます。

OP25B は Outbound Port 25 Blocking の略で、外へ出ていく25番ポート宛ての通信を ISP が止める対策です。対象は、動的 IP アドレスを割り当てた利用者のネットワークから、ISP 管理外のメールサーバへ直接向かう通信です。マルウェアに感染した PC が、ISP のメールサーバを通さずにスパムメールを直接ばらまくのを防げます。正規の利用者は、ISP のメールサーバを経由するか、サブミッションポートを使って送信します。見分けるときは、送り出す側の出口で止めるのか、受け取る側で選り分けるのかに注目します。

ほかの選択肢はなぜ違うのか

• アISP 管理外のネットワークからの通信の…：ISP 管理外から入ってくる通信を、スパムメールのシグネチャに照らして遮断するとしています。向きが内向きで、中身を検査して判断する方法でもあるため、出口でポートを閉じる OP25B とは違います。
• ウメール送信元のメールサーバについて DN…：送信元のメールサーバを DNS で逆引きし、名前が引けなければ受け付けないという方法は、メールを受け取る側で行う確認です。ISP が自分の利用者の送信を出口で止める OP25B ではありません。
• エメール不正中継の脆弱性をもつメールサーバ…：不正中継ができてしまうメールサーバを調べて、そこからの通信を拒むのは、踏み台にされたサーバを締め出すための受信側の対策です。送信元のネットワークの種類で止める OP25B とは別物です。