令和4年度秋期 システム監査技術者 午前Ⅱ 問20

送信制御を考える視点

SMTPの役割と、迷惑メールを抑えるための対策がどの層で働くかを切り分け、送信処理そのものと周辺の判定・運用を混同しないよう整理しましょう。記述の目的と対象範囲を丁寧に読み取ることが大切です。

この問題で問われていること

各記述が示す仕組みについて、メールを送り出す通信手順の説明なのか、それとも不正利用や迷惑メールを見分けて扱うための対策なのかという役割の違いに注目し、目的・段階・担当主体を対応づけて考えてください。

視点

技術を検討するときは、対象の目的、適用される段階、判断を行う主体を分けて整理します。似た場面で使われる仕組みでも、担当する役割が異なる可能性があります。

確認ポイント

• その記述が扱う主な目的は何か
• 処理が行われる段階と担当主体はどこか
• 送信手順と対策の役割を混同していないか

正解

エ

解説

OP25Bは、迷惑メール対策として、動的IPアドレスを使う利用者PCから外部のメールサーバへ直接SMTP送信する通信を遮断する仕組みです。ISPのメールサーバを経由する場合はこの直接送信には当たらない。

正答の理由

動的IPアドレスのPCがISP“A”のメールサーバを経由せず、別のISP“B”管理下の宛先へ直接SMTP送信する場合、OP25Bの遮断対象となる。SMTP-AUTHを利用していないという条件も、この直接送信の判定に関係する。

選択肢の比較

固定IPアドレスからの送信や、受信者の承諾の有無、DNS逆引きの可否は、この設問で問われるOP25Bの直接送信条件そのものではありません。また、動的IPでもISPのメールサーバを中継すれば、PCから宛先側への直接送信にはならない。

選択肢ア

これは不正解だよ。広告メールについて受信者の承諾がないことは、迷惑メールに関する別の問題になり得るが、OP25Bが判定する送信経路そのものではない。固定IPアドレスのPCから送信しようとしており、動的IPから外部宛てに直接SMTP接続する条件にも一致しない。

選択肢イ

これは不正解だよ。送信元IPアドレスをDNSで逆引きできないことは、この設問で示されたOP25Bの遮断条件ではない。選択肢は固定IPアドレスのPCからの送信であり、動的IPアドレスのPCがISPのメールサーバを経由せず外部へ直接SMTP送信する条件とは異なる。

選択肢ウ

これは不正解だよ。動的IPアドレスのPCを使っていても、ISP“A”のメールサーバを経由して送信するなら、PCが宛先側のメールサーバへ直接SMTP接続する形ではない。したがって、OP25Bが想定する直接送信の条件から外れる。

選択肢エ（正解）

これは正解だよ。動的IPアドレスのPCから、ISP“A”のメールサーバを経由せず、別のISP“B”管理下の宛先へ直接SMTPで送信している。SMTP-AUTHを利用していないため、OP25Bによる外部宛て直接送信の遮断対象となる。

学習のポイント

OP25Bでは、動的IPからの外部宛て直接SMTP送信と、ISPメールサーバ経由の送信を区別する。