情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和3年度春期 午前Ⅱ 問14: インターネットサービスプロバイダ（ISP）が，OP25B を導入する目的の一つはどれか。

正解

イ. ISP 管理外のネットワークに向けて ISP 管理下のネットワークから送信されるスパムメールを制限する。

正答率 100.0%（1人中 1人が正解）

問題の解説

OP25B(Outbound Port 25 Blocking)は、ISPが自網内の動的IPの端末から外部のメールサーバへ直接送られる25番ポート宛の通信を遮断する仕組み。ボットなどに感染したPCが正規メールサーバを経由せず迷惑メールを直接送るのを防ぐのが目的。自網から外部へ向かうスパム送信を制限するイが正解。実務では正規利用者はサブミッションポート(587番)と認証を使って送信する。

選択肢ごとの解説

• アOP25BはSMTP送信を制御する仕組みで、ICMPによるDDoSの遮断を目的とするものではなく誤り。
• イ自網内の端末から外部へ直接送られるスパムメール(25番ポート宛)を制限する点がOP25Bの目的で正解。
• ウ外部からのICMP DDoS遮断はOP25Bの役割ではなく、対象とする通信の向き・種類が異なり誤り。
• エOP25Bが制限するのは自網から外部への送信であり、外部から自網への流入を制限するものではない。