平成29年度 春期 午前Ⅱ 問15

✓ これが正解イISP 管理外のネットワークに向けて ISP 管理下のネットワークから送信されるスパムメールを制限する。

解説

管理下から外へ出ていくスパムメールを制限するためです。

OP25B は Outbound Port 25 Blocking の略です。ISP が、自社の管理下にあるネットワーク、特に動的に IP アドレスを割り当てた利用者の回線から、外部のメールサーバの25番ポートへ直接送る通信を止めます。25番ポートはメールの送信に使う SMTP のポート番号です。マルウェアに感染した PC などが、ISP のメールサーバを通さずに大量のスパムメールを送るのを防ぐのが目的です。つまり、管理下から管理外へ送られるスパムメールを制限するためのものです。名前に含まれる外向きとポート25の二点を手掛かりにすると選べます。

ほかの選択肢はなぜ違うのか

• アISP 管理外のネットワークに対する I…：ICMP は ping などに使うプロトコルで、ポート番号をもちません。特定のポートを塞ぐ OP25B では、ICMP パケットによる DDoS 攻撃は遮断できません。ブロックの対象がメールの通信だという点とも合いません。
• ウISP 管理下のネットワークに対する I…：外から入ってくる ICMP パケットの DDoS 攻撃を遮断するという説明です。OP25B が塞ぐのはメール送信用のポートであり、ポート番号をもたない ICMP は対象外です。通信の向きも逆になっています。
• エISP 管理下のネットワークに向けて I…：管理外から管理下に向けて届くスパムメールを制限するという説明で、通信の向きが逆です。外から来るメールを選り分けるのは受信側の対策で、自社の回線から出ていく通信を塞ぐ OP25B の役目ではありません。