情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和7年度春期 午前Ⅱ 問17: ISP が，OP25B を導入する目的の一つはどれか。

問題本文

ISP が，OP25B を導入する目的の一つはどれか。

選択肢

• ア.ISP 管理外のネットワークに対する ISP 管理下のネットワークからの ICMP パケットによる DDoS 攻撃を遮断する。
• イ.ISP 管理外のネットワークに向けて ISP 管理下のネットワークから送信されるスパムメールを制限する。
• ウ.ISP 管理下のネットワークに対する ISP 管理外のネットワークからの ICMP パケットによる DDoS 攻撃を遮断する。
• エ.ISP 管理下のネットワークに向けて ISP 管理外のネットワークから送信されるスパムメールを制限する。

正解

イ. ISP 管理外のネットワークに向けて ISP 管理下のネットワークから送信されるスパムメールを制限する。

解説

OP25B(Outbound Port 25 Blocking)は、ISPが自網内の動的IP利用者から外部の25番ポート(SMTP)への直接送信を遮断する仕組み。マルウェアに感染した端末などが自ISP網から外部へ大量送信するスパムを抑止する。イが正解。正規利用者は認証付き投稿(サブミッションポート587)を使う。実務では送信ドメイン認証と並ぶスパム対策の基盤技術。

選択肢ごとの解説

• ア.OP25Bは25番ポートのメール送信制御であり、ICMPのDDoS遮断とは無関係で誤り。
• イ.自ISP管理下から外部へ送られるスパムを25番遮断で制限する、OP25Bの目的どおりで正解。
• ウ.外部からのICMP DDoS遮断はOP25Bの目的ではなく、対象も方向も異なるため誤り。
• エ.OP25Bが制限するのは自網からの送信であり、外部から自網への受信制限ではないため誤り。