情報処理安全確保支援士試験 情報処理安全確保支援士試験 平成29年度春期 午前Ⅱ 問15: インターネットサービスプロバイダ（ISP）が，OP25B を導入する目的はどれか。

問題本文

インターネットサービスプロバイダ（ISP）が，OP25B を導入する目的はどれか。

選択肢

• ア.ISP 管理外のネットワークに対する ISP 管理下のネットワークからの ICMP パケットによる DDoS 攻撃を遮断する。
• イ.ISP 管理外のネットワークに向けて ISP 管理下のネットワークから送信されるスパムメールを制限する。
• ウ.ISP 管理下のネットワークに対する ISP 管理外のネットワークからの ICMP パケットによる DDoS 攻撃を遮断する。
• エ.ISP 管理下のネットワークに向けて ISP 管理外のネットワークから送信されるスパムメールを制限する。

正解

イ. ISP 管理外のネットワークに向けて ISP 管理下のネットワークから送信されるスパムメールを制限する。

解説

OP25B(Outbound Port 25 Blocking)は、ISPが自網の動的IP利用者から外部のメールサーバ宛て(宛先TCP25番)の直接送信を遮断する仕組み。ボットに感染したPC等が外部へ送るスパムを抑止するのが目的で、イが正解。正規利用者はサブミッションポート(587/認証付き)を使う。方向は「ISP管理下→管理外」で、ICMPによるDDoS対策ではない。

選択肢ごとの解説

• ア.OP25BはSMTP送信の制御でありICMPのDDoS遮断とは無関係で、目的が誤り。
• イ.ISP管理下から管理外へ送られるスパムをポート25遮断で制限するOP25Bの目的どおりで、正解。
• ウ.ICMPによるDDoS遮断ではなく、また方向も逆で誤り。
• エ.OP25Bは外向き(管理下→管理外)の送信を制限するもので、管理外から来るメールを止める方向ではない。