平成31年度春期 情報処理安全確保支援士 午前Ⅱ 問14

午前II 問14：OP25Bは“勝手に外へ出る迷惑メール”を止める仕組みだよ

OP25Bは、ISPの利用者ネットワーク内にあるPCなどから、外部ネットワークのメールサーバへ直接向かうTCP 25番ポートの通信を止める仕組みだよ。たとえるなら、マンションの住人が管理人を通さずに勝手に大量の手紙を外へ投函するのを防ぐようなもの。マルウェアに感染した端末がスパムメールをばらまくのを抑えるために使われるんだ。DDoS対策としてICMPを制御する話ではないよ。

この問題で問われていること

ポイントは、25番ポートの遮断が『ISP利用者側から外部へ向かうメール送信通信』を抑えるためのものだと分かるかどうかだよ。どの向きの通信を止めるのか、何の被害を防ぐのかを整理して考えよう。

Purpose of OP25B

OP25B limits outbound SMTP on port 25 from an ISP-managed network so infected hosts cannot send spam directly to the outside

control outbound TCP 25\nstop direct spam sending\napplies from ISP side toward outside\nnot an ICMP DDoS control

確認ポイント

• 25 番ポートの向きを確認する。
• スパム送信抑止が目的。
• ICMP 対策と混同しない。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。OP25Bはメール送信用の25番ポートを制限する仕組みで、ICMPのDDoS攻撃を止める仕組みではないんだ。たとえると、郵便窓口の使い方を制限するルールなのに、水道管の大量放水を止める話をしているようなものだよ。

選択肢イ（正解）

これは正解だよ。OP25Bは、ISPの利用者側ネットワークから外部のメールサーバへ、25番ポートで直接メールを送るのを制限して、ボット感染PCなどが勝手にスパムをばらまくのを防ぐ仕組みなんだ。たとえると、住人が外の誰にでも直接怪しい郵便を投函できないようにして、正規の郵便窓口を通して送らせる感じだよ。

選択肢ウ

これは不正解だよ。内容がICMPパケットによるDDoS攻撃の遮断になっているけれど、OP25Bの対象はメール送信で使う25番ポートなんだ。たとえると、迷惑郵便を止めるための出口チェックなのに、玄関に押し寄せる人混みを止める話になっていて、目的も対象も違うよ。

選択肢エ

これは不正解だよ。OP25Bは、利用者のPCなどから外部のメールサーバへ直接出ていく迷惑メールを止める仕組みなんだ。たとえると、マンションの住人が外へ怪しい荷物を勝手に発送しないよう、出口でチェックする感じ。これは外からISP内へ入ってくるスパムの話なので向きが逆だよ。