令和3年度 春期 午前Ⅱ 問14

✓ これが正解イISP 管理外のネットワークに向けて ISP 管理下のネットワークから送信されるスパムメールを制限する。

解説

ISP の管理下から外へ出ていくスパムメールを制限するための対策です。

OP25B は Outbound Port 25 Blocking の略で、ISP の管理下にある端末から、管理外のメールサーバの25番ポートへ直接出ていく通信を遮断する対策です。スパムメールの送信に悪用された端末が、ISP のメールサーバを通さずに外部へ直接メールを送ることを防げます。正規の利用者は、投稿用のサブミッションポート（587番）と送信者の認証を使ってメールを送ります。名前の Outbound が外向きを表す点が、向きを判断する手掛かりです。

ほかの選択肢はなぜ違うのか

• アISP 管理外のネットワークに対する I…：管理下から管理外へ向かう ICMP パケットによる DDoS 攻撃を遮断する、という記述は OP25B の目的ではありません。OP25B が止めるのはメール送信に使う25番ポートへの通信であり、ICMP は対象外です。
• ウISP 管理下のネットワークに対する I…：管理外から管理下へ向かう ICMP パケットによる DDoS 攻撃を遮断するという記述は、通信の向きも種類も合っていません。OP25B はメール送信の通信を扱う対策であり、ICMP を用いた攻撃は扱いません。
• エISP 管理下のネットワークに向けて I…：管理外から管理下へ向けて送られるスパムメールを制限する、という記述は通信の向きが逆です。OP25B は ISP の外から入ってくるメールを止める仕組みではなく、受信側の迷惑メール対策とは別のものです。