令和2年度10月 情報処理安全確保支援士 午前Ⅱ 問17

午前II 問17：IP25Bは“外から入ってくる迷惑メール”を止める門番だよ

Inbound Port 25 Blocking（IP25B）は、自社ISPのメールサーバに向かって、他社ISPの動的IPアドレス帯から直接届くSMTP通信（25番ポート）を制限する対策だよ。たとえるなら、自分の家の郵便受けに、身元があやしい配達ルートから大量の迷惑チラシが入ってこないよう、入口でチェックするイメージだね。これによって、スパムメールの流入を減らせるよ。

この問題で問われていること

この問題では、OP25BとIP25Bの“通信を止める向き”の違いを押さえよう。OP25Bは自社ISPの利用者から外部へ出ていくSMTP通信を止める対策、IP25Bは外部の動的IPアドレス帯から自社ISPのメールサーバへ入ってくるSMTP通信を止める対策だよ。

IP25B の向き

OP25B は自社利用者から外へ出る 25 番ポートを制御し、IP25B は外から自社サーバへ入る 25 番ポートを制御する。

他社 ISP の動的 IP\n-> 自社メールサーバへの SMTP\n-> 制限

確認ポイント

• 自社 ISP から他社メールサーバへの制限は OP25B 側の発想です。
• シグネチャ隔離や不正中継サーバ隔離の説明ではありません。
• 外部の動的 IP から自社メールサーバへの SMTP 制限を選ぶ。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは正解だよ。自社ISPの動的IPアドレスから、他社ISPのメールサーバへ直接SMTP送信するのを制限しているからだよ。たとえるなら、住人が裏口から勝手に大量の郵便を出すのを止めて、ISP指定の正規窓口を通して送らせる仕組みだね。スパム送信に悪用されやすい経路をふさぐ対策なんだ。

選択肢イ

これは不正解だよ。スパムの特徴に一致したメールを隔離するのは、届いた荷物を中身チェックして怪しい箱を別室に置くような対策だね。迷惑メール対策ではあるけれど、SMTP通信そのものを出口で制限するOP25Bの説明ではないよ。

選択肢ウ（正解）

これは不正解だよ。他社ISPの動的IPアドレスから自社のメールサーバへ来る通信を止める話で、入口でよその人をチェックしているイメージだね。OP25Bで狙うのは、自社の利用者が勝手に外部のメールサーバへ直接メールを投げる出口側の制限なんだ。

選択肢エ

これは不正解だよ。メール不正中継の脆弱性がある他社サーバから来たメールを隔離するのは、怪しい配送業者から来た荷物を受け取り後に分けるような対策だね。これは受信後のフィルタリングであって、自社利用者の外向きSMTP通信を制限するOP25Bとはポイントが違うよ。