情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和5年度春期 午前Ⅱ 問16: インターネットサービスプロバイダ（ISP）が，OP25B を導入する目的の一つはどれか。

正解

イ. ISP 管理外のネットワークに向けて ISP 管理下のネットワークから送信されるスパムメールを制限する。

正答率 0.0%（1人中 0人が正解）

問題の解説

OP25B(Outbound Port 25 Blocking)は、ISMが自網内の動的IP利用者から外部メールサーバのTCP25番ポートへ直接送信される通信を遮断する仕組み。これにより、ボット等に感染した端末が自網から外部へ直接ばらまくスパムを抑止する。よって、自網から外部へのスパム送信を制限するイが正解。正規の送信はサブミッションポート587と認証経由に誘導される。実務ではISP側のスパム発信源対策の基本となる。

選択肢ごとの解説

• アICMPによるDDoS遮断はOP25Bの目的ではなく、メール送信(ポート25)制御の話と異なり誤り。
• イ自網から外部へのスパム送信を制限する点がOP25Bの目的どおりで正しい。
• ウ外部からのICMP DDoS遮断はOP25Bの目的ではなく、方向も対象も異なり誤り。
• エOP25Bは自網からの送信(outbound)を制御するもので、外部からの送信制限とする方向が逆で誤り。