平成23年度秋期 情報処理安全確保支援士 午前Ⅱ 問5

一般家庭の回線（動的IP）から、外部のメールサーバー（25番ポート）へ直接メールを出すのを制限してスパムを防ぐ（OP25B）

迷惑メールの大量送信を防ぐプロバイダの仕組み「OP25B」についてだよ。一般のインターネット利用者に割り当てられる「動的IPアドレス」から、プロバイダが用意した正規のメール送信サーバーを通さずに、インターネット上の外部メールサーバー（25番ポート）へ直接メールを送信しようとするTCP接続を遮断するんだ。これによって、ウイルスがPCから勝手にスパムを送るのをシャットアウトするよ。

この問題で問われていること

固定IPアドレスのサーバーではなく、「動的IPアドレスから、外部のSMTPサーバー（ポート25）へ直接メールデータを送信する通信を拒否・遮断する」OP25Bの対象となる通信ルールを選択しよう。

OP25B の遮断対象

マルウェアに感染した端末が外部 SMTP サーバへ直接スパムを送るのを止めるのが OP25B の目的です。

動的 IP 利用者\n-> 自 ISP メールサーバを経由せず送信\n-> 遮断

確認ポイント

• 固定 IP 利用者のメールがただちに対象になるわけではありません。
• 自 ISP のメールサーバを経由する送信は、本筋の遮断対象ではありません。
• 動的 IP からの直接送信を選びます。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。受信者の承諾がない広告メールは迷惑メールっぽいけれど、OP25Bはメール本文の良し悪しや広告かどうかを判断する仕組みではないんだ。たとえるなら、郵便局の窓口が『中身が広告か』を読むのではなく、『決められた窓口を通って送っているか』を見る対策だよ。固定IPからの送信なので、これもOP25Bの典型的な遮断対象ではないよ。

選択肢イ

これは不正解だよ。OP25Bは、メールの送り主をDNSで逆引きできるかどうかを見る仕組みではないんだ。たとえるなら、門番が『この人の住所録がきれいに登録されているか』を調べるのではなく、『裏口から勝手に外へ出ようとしていないか』を見る感じだよ。しかも固定IPアドレスなので、OP25Bの主な遮断対象から外れるよ。

選択肢ウ

これは不正解だよ。動的IPアドレスからの送信でも、ISP “A” のメールサーバを経由しているなら、正規の窓口を通っている状態なんだ。たとえるなら、受付でちゃんと手続きをして手紙を出している人まで止める必要はないよね。OP25Bが止めたいのは、ISPのメールサーバを通らずに外部へ直接送ろうとする通信だよ。

選択肢エ（正解）

これは正解だよ。OP25Bは、家庭などでよく使われる動的IPアドレスのPCが、ISPの正規のメールサーバという窓口を通らず、外部へ直接メールを投げる通信を止める仕組みなんだ。たとえるなら、身元確認できる受付を通らずに、裏口から大量の手紙を外へ出そうとするのを門番が止める感じだよ。だから『動的IP』かつ『ISPのメールサーバを経由しない』この選択肢が遮断対象になるよ。