平成28年度春期 情報処理安全確保支援士 午前Ⅱ 問13

午前II 問13：OP25Bは“勝手口からのメール送信”を止める仕組みだよ

OP25Bは、ISPがスパム送信を減らすために行う対策だよ。たとえるなら、加入者のPCから外部の知らないメールサーバへ、SMTPの25番ポートを使って直接メールを投げる“勝手口ルート”をふさぐイメージ。正規のメール送信は、サブミッションポートを使ったり、ISPが用意したメールサーバを経由したりするルートにまとめるんだ。

この問題で問われていること

この問題では、ポート25ブロッキングが何を止める仕組みなのかを押さえよう。ポイントは、加入者ネットワークからISP管理外のメールサーバへ、SMTP 25番で直接送る通信が対象だということだよ。

Outbound Port 25 Blocking

OP25B blocks direct outbound TCP/25 mail delivery from dynamic-address user networks to external mail servers

block user network -> external SMTP/25\nreduce spam from infected hosts\nuse submission or provider SMTP instead

確認ポイント

• 25番の直接配送を止める。
• ISP管理外への通信が対象。
• 逆引き確認やシグネチャ遮断ではありません。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。スパムメールの“中身の特徴”を見て止める方法で、玄関で荷物の見た目をチェックするようなものだね。今回問われているOP25Bは、動的IPの利用者が外部のメールサーバへ直接25番ポートで送る道をふさぐ仕組みなので、シグネチャ判定とは別物だよ。

選択肢イ（正解）

これは正解だよ。動的IPを使う利用者のPCから、ISPの管理外にあるメールサーバへ直接メール送信する通信を遮断するのがOP25Bだよ。たとえるなら、各家庭から勝手に郵便をばらまかせず、必ずISPの正式な郵便窓口を通して送らせる仕組みだね。これでウイルス感染PCなどからのスパム送信を減らせるよ。

選択肢ウ

これは間違いだよ。DNSの逆引きができない送信元を怪しいとして止めるのは、名札が確認できない配達員を断るような対策だね。でもOP25Bは“名札確認”ではなく、動的IPの利用者から外部メールサーバへの直接送信ルート自体を止める仕組みだよ。

選択肢エ

これは間違いだよ。不正中継できるメールサーバを止めるのは、誰でも使える危ない郵便窓口を閉めるような対策だね。これはオープンリレー対策であって、OP25Bの説明ではないよ。OP25Bは主に動的IP利用者から外部への直接SMTP送信を止める仕組みだよ。