平成29年度 秋期 午前Ⅱ 問15

✓ これが正解イ動的 IP アドレスを割り当てたネットワークから ISP 管理外のネットワークへの直接の通信を遮断する。

解説

動的IPのネットワークからISP外への25番宛て直接通信を遮断します。

OP25B は Outbound Port 25 Blocking の略で、ISP の出口で25番ポート宛ての通信を止める対策です。対象は、動的 IP アドレスを割り当てた利用者のネットワークから、ISP 管理外のメールサーバへ直接向かう通信です。マルウェアに感染した家庭の PC などが、ISP のメールサーバを通さずに外部へスパムメールを直接送るのを防げます。正規の利用者は、ISP のメールサーバを経由するか、サブミッションポートを使って送信します。見分ける軸は、出ていく通信を止めるのか、受け取る側で選別するのかです。

ほかの選択肢はなぜ違うのか

• アISP 管理外のネットワークからの通信の…：ISP 管理外のネットワークから入ってくる通信を、スパムメールのシグネチャで検査して遮断するとしています。OP25B は外へ出ていく通信を止める対策で、向きも手法も異なります。
• ウメール送信元のメールサーバについて DN…：送信元のメールサーバを DNS で逆引きできない場合に遮断するのは、受信側で行う選別の方法です。ISP の出口で25番ポート宛ての通信を止める OP25B とは別の対策です。
• エメール不正中継の脆弱性をもつメールサーバ…：不正中継の脆弱性をもつメールサーバからの通信を遮断するのは、拒否リストなどを用いて受信側で行う対策です。自ネットワークから外へ向かう通信を止める OP25B とは異なります。