平成29年度秋期 情報処理安全確保支援士 午前Ⅱ 問15

OP25Bは“勝手に外へ出るメール送信”を止める仕組みだよ

OP25Bは、動的IPアドレスを使っている利用者のネットワークから、ISPが管理していない外部のメールサーバへ直接SMTP通信、つまり25番ポートでメールを送ろうとする通信を止める対策だよ。たとえるなら、マンションの住人が管理人を通さずに大量の郵便を外へ直接ばらまくのを防ぐために、出口でチェックして止めるイメージだね。これによって、ウイルス感染したPCなどが勝手にスパムメールを送るのを防ぎやすくなるよ。

この問題で問われていること

この問題では、メールの中身をシグネチャで調べる話や、送信元IPの逆引きを確認する話ではなく、“25番ポートで外向きに直接SMTP通信させない”という制御を選べるかがポイントだよ。OP25Bはメール本文の検査ではなく、メール送信の出口をふさぐ対策だと押さえよう。

OP25B の対象

感染端末が外部 SMTP サーバへ直接メールを送るのを止め、自 ISP の正規メールサーバ経由へ寄せるのが OP25B です。

動的 IP 利用者\n-> 外部への直接 SMTP 通信遮断

確認ポイント

• スパムシグネチャ検査ではありません。
• 逆引きできないサーバ遮断とも違う。
• 動的 IP から外部への直接通信遮断を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。スパムメールのシグネチャで遮断するのは、荷物の中身や伝票の特徴を見て『これは怪しい』と判断するフィルタの話だよ。OP25Bは中身を調べるのではなく、動的IPから外部メールサーバへ直接出ていく25番ポートの通路をふさぐ対策なんだ。

選択肢イ（正解）

これは正解だよ。OP25Bは、家庭のPCみたいに動的IPを使う端末から、ISP管理外のメールサーバへ直接メール送信する通信を遮断する仕組みなんだ。たとえるなら、住人が管理人の窓口を通さず外へ大量の郵便を出せないよう、出口で止める感じだよ。感染PCからのスパム送信を減らせるんだ。

選択肢ウ

これは不正解だよ。DNSの逆引きができない送信元を止めるのは、名札や住所が確認できない配達員を入口で断るような受信側のチェックなんだ。迷惑メール対策ではあるけど、OP25Bのように「動的IPの利用者が外部メールサーバへ直接25番ポートで送る道をふさぐ」話ではないよ。

選択肢エ

これは不正解だよ。不正中継できるメールサーバを遮断するのは、誰でも荷物を預けられる危ない配送所を避けるような対策だね。OP25Bはメールサーバの弱点を見るのではなく、動的IPの利用者から外部への直接SMTP通信そのものを止める仕組みだよ。