令和5年度 春期 午前Ⅱ 問16
認証・認可技術
OP25Bを導入する目的の一つ
インターネットサービスプロバイダ(ISP)が,OP25B を導入する目的の一つはどれか。
- アISP 管理外のネットワークに対する ISP 管理下のネットワークからの ICMP パケットによる DDoS 攻撃を遮断する。
- イISP 管理外のネットワークに向けて ISP 管理下のネットワークから送信されるスパムメールを制限する。
- ウISP 管理下のネットワークに対する ISP 管理外のネットワークからの ICMP パケットによる DDoS 攻撃を遮断する。
- エISP 管理下のネットワークに向けて ISP 管理外のネットワークから送信されるスパムメールを制限する。
答えと解説を見る
✓ これが正解イISP 管理外のネットワークに向けて ISP 管理下のネットワークから送信されるスパムメールを制限する。
解説
管理下から外部へ送られるスパムメールを制限するのが目的です。
OP25B は Outbound Port 25 Blocking の略で、ISP の管理下のネットワークから外部へ向かう、ポート 25 番への通信を遮断する仕組みです。ポート 25 番は SMTP で電子メールを送るために使われるので、止める対象は電子メールになります。この問は、何を止めるのかと、どちら向きの通信を止めるのかの2つの軸で整理できます。ボットに感染した利用者の PC などから、外部のメールサーバへ直接スパムメールを送られるのを防ぐことが狙いです。
ほかの選択肢はなぜ違うのか
- アISP 管理外のネットワークに対する I…:ポート 25 番は電子メールの送信に使われるもので、ICMP パケットとは関係がありません。外部への DDoS 攻撃を遮断するという目的は、OP25B の働きと合いません。
- ウISP 管理下のネットワークに対する I…:外部から管理下のネットワークへ向かう ICMP パケットによる攻撃は、OP25B では止められません。対象となる通信の種類も向きも、この仕組みとは異なっています。
- エISP 管理下のネットワークに向けて I…:外部から ISP の管理下に届くスパムメールを制限するというのは、向きが逆です。OP25B は管理下から出ていく通信を止めるので、外から入ってくるメールには効きません。
この問題の用語
- サービスプロバイダインターネットを通じてサービスを提供する事業者のことです。利用者は自分で設備をそろえずに、必要な機能を借りて使えます。
出典:令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問16
同じ用語が出る問題
- 令和6年度 春期 午前Ⅱ 問11:CASBを利用した際の効果(サービスプロバイダ)
- 令和5年度 秋期 午前Ⅱ 問10:NOTICEに関する問題(サービスプロバイダ)
- 令和4年度 秋期 午前Ⅱ 問10:CASBに関する問題(サービスプロバイダ)
- 令和4年度 春期 午前Ⅱ 問12(サービスプロバイダ)
- 令和4年度 春期 午前Ⅱ 問8:NOTICEに関する問題(サービスプロバイダ)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)