平成26年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問4

✓ これが正解イ動的 IP アドレスを割り当てたネットワークから ISP 管理外のネットワークへの直接の通信を遮断する。

解説

OP25B は動的 IP の利用者から外部への直接の25番通信を止めます。

OP25B は Outbound Port 25 Blocking の略で、ISP の出口で働く対策です。スパムメールの多くは、動的 IP アドレスを割り当てられた利用者の PC から、宛先のメールサーバへ直接送られます。そこで ISP は、自分の管理するネットワークから外部へ向かう 25 番ポートの通信を遮断します。正規の利用者は、ISP のメールサーバを経由して送れば影響を受けません。見分ける軸は、止める場所が送信側の出口なのか、受信側の入口なのかです。

ほかの選択肢はなぜ違うのか

• アISP 管理外のネットワークからの通信の…：外部から届く通信をシグネチャと照合して遮断するのは、メールを受け取る側で行うフィルタです。自分のネットワークから出ていく通信を止める仕組みとは向きが違います。
• ウメール送信元のメールサーバについて DN…：送信元のメールサーバが DNS で逆引きできないときに拒否するのは、受信側が相手を確かめる方法です。ISP が利用者の外向きの通信を止める対策ではありません。
• エメール不正中継の脆弱性をもつメールサーバ…：不正中継を許すメールサーバからの通信を断るのは、受け取る側が送り手を選別する対策です。ISP の利用者から外部への送信を出口で止める仕組みとは別物です。