情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和2年度 午前Ⅱ 問17: インターネットサービスプロバイダ（ISP）が，スパムメール対策として導入する IP25B に該当するものはどれか。

問題本文

インターネットサービスプロバイダ（ISP）が，スパムメール対策として導入する IP25B に該当するものはどれか。

選択肢

• ア.自社 ISP のネットワークの動的 IP アドレスから他社 ISP の管理するメールサーバへの SMTP 通信を制限する。
• イ.自社 ISP のメールサーバで受信した電子メールのうち，スパムメールのシグネチャに一致する電子メールを隔離する。
• ウ.他社 ISP のネットワークの動的 IP アドレスから自社 ISP のメールサーバへの SMTP 通信を制限する。
• エ.他社 ISP のメール不正中継の脆弱性をもつメールサーバから自社 ISP のメールサーバに送信された電子メールを隔離する。

正解

ウ. 他社 ISP のネットワークの動的 IP アドレスから自社 ISP のメールサーバへの SMTP 通信を制限する。

解説

IP25B(Inbound Port 25 Blocking)は、受信側ISPが、他社ISPの動的IPアドレスから自社メールサーバへ向かう25番ポートのSMTP通信を制限する対策。動的IPの端末がボット化して直接送る迷惑メールの受信を抑える。ウが正しい。送信側で行うOP25B(出口側)と方向が逆で、入口側で受け止める点が両者の違い。

選択肢ごとの解説

• ア.自社の動的IPから他社サーバへの送信制限は出口側のOP25Bで、受信側のIP25Bではない。
• イ.シグネチャ一致で隔離するのはコンテンツフィルタの動作で、IP25Bの定義ではない。
• ウ.他社ISPの動的IPから自社メールサーバ宛てのSMTPを制限するという入口側IP25Bそのもので正しい。
• エ.中継脆弱性サーバ経由のメールの隔離は別の対策で、ポート25の入口遮断であるIP25Bとは異なる。