情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和2年度 午前Ⅱ 問17: インターネットサービスプロバイダ（ISP）が，スパムメール対策として導入する IP25B に該当するものはどれか。

正解

ウ. 他社 ISP のネットワークの動的 IP アドレスから自社 ISP のメールサーバへの SMTP 通信を制限する。

正答率 83.3%（18人中 15人が正解）

問題の解説

IP25B(Inbound Port 25 Blocking)は、受信側ISPが、他社ISPの動的IPアドレスから自社メールサーバへ向かう25番ポートのSMTP通信を制限する対策。動的IPの端末がボット化して直接送る迷惑メールの受信を抑える。ウが正しい。送信側で行うOP25B(出口側)と方向が逆で、入口側で受け止める点が両者の違い。

選択肢ごとの解説

• ア自社の動的IPから他社サーバへの送信制限は出口側のOP25Bで、受信側のIP25Bではない。
• イシグネチャ一致で隔離するのはコンテンツフィルタの動作で、IP25Bの定義ではない。
• ウ他社ISPの動的IPから自社メールサーバ宛てのSMTPを制限するという入口側IP25Bそのもので正しい。
• エ中継脆弱性サーバ経由のメールの隔離は別の対策で、ポート25の入口遮断であるIP25Bとは異なる。