令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問14

OP25B（Outbound Port 25 Blocking）は、インターネットサービスプロバイダ（ISP）がスパムメール対策として導入している仕組みです。

具体的には、ISP管理下の動的IPアドレスを割り当てられたPC（マルウェアに感染したPCなど）から、ISPの正規のメールサーバーを経由せずに、ISP管理外（外部）のメールサーバーのTCPポート25番（SMTP）へ直接送信される通信を遮断します。これにより、ISP内部から外部へ向けて大量に送信されるスパムメールを制限することができます。

したがって、正解は「イ」となります。

各選択肢の解説

• ア：誤り。OP25BはTCPポート25番（SMTP）の通信を対象としており、ICMPパケットやDDoS攻撃を遮断するものではありません。
• イ：正解。ISP管理下のネットワークから外部へ直接送信されるスパムメールを制限することが目的です。
• ウ：誤り。外部から内部へのICMPパケットによるDDoS攻撃を遮断するものではありません。
• エ：誤り。OP25Bは「内から外（Outbound）」への通信を制限する仕組みです。外部からISP管理下のネットワークへ向けたスパムメール（Inbound）の制限は、迷惑メールフィルターなど別の技術で行われます。