令和5年度春期 ネットワークスペシャリスト 午前Ⅱ 問20

送信制限の主体と対象を整理する

迷惑メール対策の送信制限では、誰が管理するネットワークで、どの利用者からどこへ向かう通信を制限するのかを考えます。この主体と対象の関係を一つの観点として整理し、問われている内容と照らし合わせると判断しやすくなります。

この問題で問われていること

ISPが自社の管理範囲で行う送信制限について、制限が働く通信の出発点と行き先、影響を受ける利用者を、運用する側の立場に沿って一貫して説明できるかが問われていると考えられます。

視点

メールは、送信者の手元から最終的な受信者に届くまでに、いくつかの区間を経由します。送信制限を検討するときは、まず対象がどの区間の通信かを確認します。次に、制限をかける事業者がその区間のどちら側を管理しているのかを確認します。このように区間ごとに分けて整理すると、制限の主体と対象を取り違えにくくなります。

確認ポイント

• 制限を実施するのは、どの事業者が管理するネットワーク上かを確認する
• 制限の対象となる通信が、どこから出てどこへ向かうものかを区間ごとに整理する
• その運用で影響を受ける利用者の立場を、制限する側の管理範囲と対応づけて考える

正解

イ

解説

正答はイ。OP25Bは、動的IPアドレスを割り当てられた利用者端末などから、ISPの管理外にあるメールサーバへTCPポート番号25で直接送信する通信を遮断し、迷惑メールの不正送信を抑止する対策です。

理由

OP25BはOutbound Port 25 Blockingの略で、ISP管理下の動的IPアドレスから、ISP管理外のネットワークにあるメールサーバへ直接行われるTCPポート番号25の通信を遮断する。動的IPアドレスからの迷惑メール送信や、外部メールサーバへの不正なSMTP接続を抑止する目的がある。

比較

本問の他の選択肢は、スパムメールのシグネチャ照合、送信元メールサーバのDNS逆引き、メールサーバの不正中継脆弱性の有無に基づく遮断を述べている。これらはメール内容や名前解決、サーバ設定に関する判定であり、ISPの管理範囲とTCPポート番号25への直接通信を対象とするOP25Bの説明ではありません。

選択肢ア

これは不正解だよ。スパムメールのシグネチャに合致するかどうかを調べて遮断するのは、メール内容や特徴に基づくフィルタリングの説明である。OP25Bは、ISP管理外からの通信全般を対象にする方式でも、シグネチャ判定を行う方式でもなく、TCPポート番号25への直接通信を送信元と送信先の管理範囲で制限する。

選択肢イ（正解）

これは正解だよ。ISP管理下の動的IPアドレスから、ISP管理外のネットワークにあるメールサーバなどへ直接行われるTCPポート番号25の通信を遮断するのがOP25Bである。動的IPアドレスを使う利用者端末からの迷惑メール送信や不正なSMTP接続を抑止する、Outbound Port 25 Blockingの具体例に当たる。

選択肢ウ

これは不正解だよ。メール送信元サーバのDNS逆引きができない場合に通信を遮断するのは、逆引き結果の有無を利用した送信元確認の方法である。OP25Bの判断条件はDNS逆引きの可否ではなく、ISP管理下の動的IPアドレスからISP管理外へ向かうTCPポート番号25の直接通信である。

選択肢エ

これは不正解だよ。メール不正中継の脆弱性をもつサーバからの通信を遮断するのは、メールサーバの設定や脆弱性を判定する対策である。OP25Bは個々のメールサーバの脆弱性を調べるものではなく、ISP管理下の動的IPアドレスから外部ネットワークへ向かうTCPポート番号25の通信を制限する。

学習のポイント

OP25Bは、メール内容の検査ではなく、送信元の利用環境とTCPポート番号25への直接通信に着目する。