平成21年度春期 情報処理安全確保支援士 午前Ⅱ 問4

一般のネット回線から、外に向けて「迷惑メール」を直接ばらまかせないブロック壁

OP25B（Outbound Port 25 Blocking）は、ネットのプロバイダ（ISP）が、一般ユーザーの回線から外のメールサーバーへ向けて「25番ポート（通常のメール送信ルート）」で直接送信するのを禁止する仕組み。これで、ウイルス感染したパソコンが勝手に大量の迷惑メールを外へばらまくのを防ぐよ。

この問題で問われていること

「受信メールを調べる」のではなく、「中から外に出ていくメール送信（Outbound）」を「25番ポート」でブロックし、プロバイダの外にスパムを流さないようにする壁、と覚えよう。

OP25B の目的

マルウェアに感染した端末が外部 SMTP サーバへ直接スパムを送るのを防ぐため、ISP は自社管理 SMTP 以外への 25 番送信を止めます。

利用者端末\n-> 外部 SMTP:25 への直接送信を遮断\n-> スパム送信を抑止

確認ポイント

• スパムシグネチャ検査の説明ではありません。
• 逆引き不能サーバや不正中継サーバからの受信遮断とも違います。
• 送信側で 25 番ポートを止める対策を選びます。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。スパムメールの特徴に当てはまるものを見つけて止めるのは、玄関で荷物の中身を見て怪しい物をはじくような「迷惑メールフィルタ」の考え方だよ。OP25Bは中身を見る仕組みではなく、送信の通り道そのものを制限する対策なんだ。

選択肢イ（正解）

これが正解だよ。動的IPアドレスの利用者が、ISPの正規のメール送信窓口を通らずに外部へ直接メールを出すのを止めるのがOP25Bだよ。たとえるなら、住人が勝手に裏口から荷物を発送できないようにして、必ず管理人室の窓口を通して送ってもらう仕組みだね。ウイルス感染PCなどからの迷惑メール送信を減らせるんだ。

選択肢ウ

これは間違いだよ。送信元メールサーバのDNS逆引きができない場合に拒否するのは、相手の名札や住所確認ができないから受け取らない、という受信側のチェックだよ。OP25Bは受信時の身元確認ではなく、自分のISP内の利用者が外部へ直接25番ポートで送れないようにする送信側の制限なんだ。

選択肢エ

これは間違いだよ。不正中継できるメールサーバからのメールを拒否するのは、誰でも勝手に荷物を預けられる危ない配送所を避けるような対策だよ。これも受信側で怪しいサーバを拒否する話で、OP25Bのように「動的IPの利用者から外部メールサーバへの直接送信を止める」仕組みとは違うんだ。