平成26年度春期 情報処理安全確保支援士 午前Ⅱ 問4

午前II 問04

これは、スパムメールの中身を読んで『これは怪しい！』と止める話ではないよ。たとえるなら、迷惑なチラシの内容を1枚ずつ確認するのではなく、『家庭用の出入口から直接よその郵便局へ持ち込むルート』そのものをふさぐ対策なんだ。ISPが管理している動的IPアドレスのネットワークから、外部のメールサーバへ直接メールを送れないようにして、スパム送信の通り道を止める仕組みだよ。

この問題で問われていること

ポイントは、メール本文を検査して止める対策なのか、それとも送信経路を制御して止める対策なのかを見分けることだよ。『中身を見る』のか『通り道をふさぐ』のかを意識しよう。

OP25B

OP25B blocks direct outbound connections to port 25 from dynamically assigned client networks to external mail servers

block direct outbound port 25\nfrom dynamic IP clients\nto external mail servers

確認ポイント

• 本文検査ではありません。
• port 25 の直接送信を止める。
• 動的 IP 利用者が対象になる。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。スパムメールのシグネチャで止めるのは、荷物の中身や伝票の特徴を見て「これは怪しい」と判断するフィルタの話だね。OP25Bは中身の特徴を見るのではなく、動的IPから外部の25番ポートへ直接出る通信経路そのものを止める対策だよ。

選択肢イ（正解）

これは正解だよ。OP25Bは、家庭の回線みたいな動的IPから、ISPの正規の窓口を通らずに外のメールサーバへ直接メールを投げに行くのを止める仕組みなんだ。たとえるなら、受付を通らず裏口から荷物を大量に出そうとするのを警備員が止める感じだよ。

選択肢ウ

これは不正解だよ。DNSの逆引きチェックは、名札のない配達員を怪しんで入口で止めるような対策だね。迷惑メール対策の一つではあるけど、OP25Bのように「動的IPから外部のメールサーバへ直接出ていく25番ポート通信を止める」話ではないよ。

選択肢エ

これは不正解だよ。不正中継できるメールサーバを止めるのは、誰でも荷物を預けられる危ない窓口をブラックリスト化して避けるような対策だね。OP25Bはサーバの弱点を見るのではなく、利用者側の動的IPから外へ直接メール送信しようとする通信を止める仕組みだよ。