令和3年度春期 情報処理安全確保支援士 午前Ⅱ 問14

午前II 問14：OP25Bは“勝手に外へメールを投げる出口”をふさぐ対策だよ

OP25Bは、家庭回線などの動的IP利用者が、ISPの管理外にあるメールサーバへ直接SMTP通信（25番ポート）でメールを送るのを制限する仕組みだよ。たとえるなら、マンションの住人が管理人を通さずに外へ大量のチラシをばらまけないよう、出口を管理するイメージ。これによって、感染PCなどからスパムメールが勝手に送られるのを抑えるんだ。

この問題で問われていること

この問題では、ICMPを使った攻撃への対策を聞いているわけではないよ。ポイントは、外向きの25番ポート通信を制御して、スパムメールの直接送信を防ぐ対策がOP25Bだと見抜けるかどうかだよ。

OP25B

利用者端末が感染して外部メールサーバへ直接スパム送信するのを止め、自 ISP の正規サーバ経由へ寄せる。

ISP 管理下ネットワーク\n-> 外部 SMTP 直接送信を制限\n-> スパム抑止

確認ポイント

• ICMP による DDoS 攻撃遮断ではありません。
• 外部から内向きの制限は IP25B 側の発想です。
• 外向きスパム送信制限を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。向きは「ISP管理下から外へ」だけど、ICMPパケットのDDoS攻撃ではなく、OP25Bが見るのは主にメール送信用のTCPポート25番なんだ。たとえるなら、迷惑メール専用の出口チェックなのに、水道管の水漏れを止めようとしている感じで、対象が違うよ。

選択肢イ（正解）

これは正解だよ。OP25Bは、ISP管理下のネットワークからISP管理外のメールサーバへ、ポート25番を使って直接メールを送る通信を制限して、スパムメールの拡散を防ぐ仕組みなんだ。たとえるなら、町の郵便局が『住民が勝手に外の怪しい投函箱へ大量の迷惑手紙を出すのは止めよう』と出口でチェックする感じだよ。

選択肢ウ

これは不正解だよ。OP25Bは、外からISP内へ来るICMPのDDoS攻撃を止める仕組みではないんだ。たとえるなら、家の中の人が外へ迷惑な手紙を出さないように郵便窓口で止める対策であって、外から石を投げ込まれるのを防ぐ防犯シャッターではないよ。

選択肢エ

これは不正解だよ。スパムメール対策ではあるけれど、向きが逆なんだ。OP25BはISPの外から中へ入ってくる迷惑メールを止めるものではなく、ISP内の利用者や感染PCが外部へ直接スパムをばらまくのを抑える仕組みだよ。郵便局でいうと、外から届く迷惑チラシの受け取り拒否ではなく、自分の町から怪しい大量郵便を出させない対策だね。