令和7年度 春期 午前Ⅱ 問17
認証・認可技術
OP25Bを導入する目的の一つ
ISP が,OP25B を導入する目的の一つはどれか。
- アISP 管理外のネットワークに対する ISP 管理下のネットワークからの ICMP パケットによる DDoS 攻撃を遮断する。
- イISP 管理外のネットワークに向けて ISP 管理下のネットワークから送信されるスパムメールを制限する。
- ウISP 管理下のネットワークに対する ISP 管理外のネットワークからの ICMP パケットによる DDoS 攻撃を遮断する。
- エISP 管理下のネットワークに向けて ISP 管理外のネットワークから送信されるスパムメールを制限する。
答えと解説を見る
✓ これが正解イISP 管理外のネットワークに向けて ISP 管理下のネットワークから送信されるスパムメールを制限する。
解説
管理下から外部へ直接送られるスパムメールを制限します。
OP25B は Outbound Port 25 Blocking の略です。名前のとおり、ISP 管理下のネットワークから外に向かう、25番ポート宛ての通信を止める仕組みです。25番ポートはメールを送る SMTP で使われます。ISP の利用者の PC がボットになると、ISP のメールサーバを通さずに、外部のメールサーバへ直接スパムメールを送り出すことがあります。OP25B はこの直接の送出を遮断するので、管理下から管理外へ送られるスパムメールを制限できます。四つの記述は、通信の向きと、対象がスパムメールか ICMP による DDoS 攻撃かの組合せで作られています。向きが内から外で、対象がスパムメールのものが正解です。
ほかの選択肢はなぜ違うのか
- アISP 管理外のネットワークに対する I…:ICMP パケットによる DDoS 攻撃を遮断するとしています。OP25B が止めるのはメールの送信に使う25番ポート宛ての通信であり、ICMP の通信を対象にした仕組みではありません。
- ウISP 管理下のネットワークに対する I…:外部から管理下へ向かう ICMP パケットの DDoS 攻撃を遮断するとしています。向きも対象も違っており、25番ポート宛ての送出を止める仕組みとはまったく合いません。
- エISP 管理下のネットワークに向けて I…:管理外から管理下に向けて送られるスパムメールを制限するとしています。対象はメールで合っていますが、向きが逆です。OP25B が止めるのは管理下から外へ出ていく通信です。
出典:令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問17
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)