令和7年度春期 情報処理安全確保支援士 午前Ⅱ 問17

一般の契約者回線から、外に向けて「スパムメール」を大量送信させない防壁

OP25B（Outbound Port 25 Blocking）は、インターネットプロバイダ（ISP）が、一般の利用者の回線から外のメールサーバーに向けて「25番ポート（通常のメール送信ポート）」で直接メールを送るのを禁止する仕組み。これでウイルスに感染したパソコンが勝手に大量の迷惑メールをばらまくのを防いでいるよ。

この問題で問われていること

「外に出ていくメール送信（Outbound）」を「25番ポート（SMTP）」でブロックして、自分の回線エリア（ISP内）からの「迷惑メール送信を防ぐ」という一連の目的をつなげて理解しよう。

OP25B

加入者網から外部 TCP25 への送信を止めて正規送信経路へ誘導する。

加入者 -> 外部TCP25 制限\n-> スパム抑止

確認ポイント

• ICMP による DDoS 対策ではありません。
• 外部から内向きのスパム制限の話でもない。
• 管理下ネットワークからのスパム送信制限を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。OP25Bは、迷惑メールを外へ出さないために「外向きのメール用出口」を閉める仕組み。ICMPのDDoS攻撃は、メールではなく大量のノックや呼び鈴連打みたいな通信なので、OP25Bの担当外なんだ。

選択肢イ（正解）

これは正解だよ。OP25Bは、ISPの利用者側から外部のメールサーバへ直接ポート25でメールを送るのを制限する仕組み。たとえるなら、マンションの住人が勝手に大量のチラシを外へ投函しないよう、管理人が出口で止める感じだよ。

選択肢ウ

これは不正解だよ。外からISP管理下のネットワークへ来るICMPのDDoS攻撃を止める話だけど、OP25Bは「外から来る攻撃を防ぐ門番」ではなく、「中から外へ迷惑メールを勝手に送らせない出口チェック」なんだ。

選択肢エ

これは不正解だよ。これは外部からISP管理下へ送られてくるスパムメール、つまり「外から届く迷惑チラシ」を制限する話。OP25Bが見るのは主にISP管理下から外へ出ていくメールなので、向きが逆なんだ。