平成24年度秋期 情報処理安全確保支援士 午前Ⅱ 問5

午前II 問05：OP25Bは“勝手に外へメールを出す道”を止める仕組みだよ

OP25Bは、動的IPアドレスを使っている利用者のネットワークから、ISPが管理していない外部メールサーバへ直接SMTP通信（25番ポート）するのを止める仕組みだよ。たとえるなら、自宅から勝手に荷物を大量発送できないように、いったん正規の受付窓口を通してね、というルールにする感じ。これによって、感染PCなどがスパムメールを直接ばらまくのを抑えられるんだ。

この問題で問われていること

この問題で見抜きたいポイントは、メール本文を調べるシグネチャ検査や、送信元IPの逆引き検査ではなく、“外向きの25番ポート通信を制御する対策”を選べるかどうかだよ。OP25Bは、スパムっぽい中身を判定する仕組みではなく、そもそも直接SMTPで外へ出ていく通路をふさぐ対策だと考えよう。

OP25B の対象

感染端末が外部 SMTP サーバへ直接スパムを送れないようにするのが OP25B の本質です。

動的 IP 利用者\n-> 外部 SMTP への直接通信遮断

確認ポイント

• スパムシグネチャ検査ではありません。
• 逆引きできないサーバ遮断とも違う。
• 動的 IP から外部への直接通信遮断を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。スパムっぽい“中身の特徴”を見て止める方法で、いわば手紙を開けて怪しい文面か確認するような対策だね。OP25Bは中身を見る対策ではなく、家庭用回線などから外部のメールサーバへ直接送る“通り道”をふさぐ対策だよ。

選択肢イ（正解）

これが正解だよ。OP25Bは、家庭の回線から勝手に外の郵便ポストへ大量投函できないように、まずISPの正規の窓口を通ってね、という対策なんだ。動的IPアドレスのネットワークから、ISP管理外のメールサーバへ直接25番ポートで送る通信を遮断するよ。

選択肢ウ

これは不正解だよ。逆引きできない送信元を止めるのは、差出人住所が確認できない手紙を怪しむような対策だね。スパム対策の一種ではあるけれど、OP25Bの本質はDNS確認ではなく、動的IPから外部メールサーバへの直接送信を止めることだよ。

選択肢エ

これは不正解だよ。不正中継できるメールサーバを止めるのは、悪用されやすい郵便局そのものを閉めるような話だね。OP25Bは特定の弱いメールサーバを見つけて遮断する対策ではなく、動的IPの利用者が外部へ直接SMTP送信するのを制限する仕組みだよ。