令和5年度春期 情報処理安全確保支援士 午前Ⅱ 問16

OP25Bは“勝手な外向きメール送信”を止める仕組みだよ

OP25Bは、利用者のPCなどから外部メールサーバのTCP 25番ポートへ直接メールを送るのを制限する仕組みだよ。たとえるなら、マンションの住人が管理人を通さずに外へ大量の手紙を投函するのを止めるようなもの。ISPのネットワーク内からスパムメールがばらまかれるのを防ぐために使われるよ。

この問題で問われていること

ポイントは、OP25Bは“メール送信”の制御だということだよ。DDoS攻撃を防ぐ仕組みや、外から届くメールを受け取る制御と混同しないようにしよう。

OP25B

外部 SMTP サーバの 25 番への直接送信を止め、正規の送信経路へ誘導する。

加入者網 -> 外部TCP25\nを制限\n-> スパム抑止

確認ポイント

• ICMP による DDoS 攻撃対策ではありません。
• 外部から内部への受信メール制御の話でもない。
• 管理下ネットワークからのスパム制限を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。OP25Bは、メール送信用の25番ポートを外向きに制限して、迷惑メールのばらまきを防ぐ仕組みなんだ。たとえるなら、マンションの住人が外へチラシを勝手に大量配布するのを管理人が止める感じ。ICMPのDDoS攻撃、つまり大量の呼び鈴連打みたいな攻撃を止める仕組みではないよ。

選択肢イ（正解）

これは正解だよ。OP25Bは、ISP管理下の利用者のPCなどが、ISP管理外のメールサーバへ25番ポートで直接メールを送るのを制限する仕組みなんだ。感染したPCが勝手にスパムメールを大量送信するのを防げるよ。たとえるなら、マンションの住人が管理人を通さず外へ迷惑チラシを大量発送しようとするのを、出口で止めるイメージだね。

選択肢ウ

これは不正解だよ。外からISP管理下のネットワークへ来るICMPのDDoS攻撃を止める話だけど、OP25BはDDoS対策のICMPフィルタではないんだ。OP25Bの主役はメール送信の25番ポートだよ。水道管に大量の水を流し込まれる攻撃を防ぐ話ではなく、住人が外へ迷惑チラシを勝手に送るのを止める話だと考えよう。

選択肢エ

これは不正解だよ。OP25Bが見るのは、ISPの中から外へ直接送られるメール送信なんだ。この選択肢は、外からISPの中へ来るスパムメールを制限する話なので向きが逆だよ。お店の中の人が外へ勝手にチラシを配るのを止めたいのに、外から届く郵便物を止める話をしている感じだね。