令和7年度 春期 情報処理安全確保支援士試験 午前II 問17
この問題は2025(R7)春 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
ISPが，OP25Bを導入する目的の一つはどれか。
解答・解説を読む
正解: 選択肢イ
OP25B（Outbound Port 25 Blocking）は、ISP（インターネットサービスプロバイダ）がスパムメール対策として導入する仕組みです。
具体的には、ISPの管理下にあるネットワークから、ISPが管理するメールサーバを経由せずに、外部（ISP管理外）のネットワークにあるメールサーバ（TCPポート25番）へ直接送信される通信を遮断（ブロック）します。これにより、マルウェアに感染したパソコンなどから大量に送信されるスパムメールを制限することができます。
したがって、正解は「ISP管理外のネットワークに向けてISP管理下のネットワークから送信されるスパムメールを制限する。」となります。
各選択肢の解説
- ア: ICMPパケットによるDDoS攻撃を遮断する仕組みではありません。DDoS対策にはIPS（侵入防止システム）やファイアウォールなどが用いられます。
- イ: 正解です。OP25Bは、ISP管理下から外部への不正なスパムメール送信（TCPポート25番）を制限します。
- ウ: ICMPパケットによるDDoS攻撃を遮断する仕組みではありません。また、OP25Bは「外部から内部」ではなく「内部から外部」への通信を対象とします。
- エ: 「外部から内部」へ送信されるスパムメールを制限する仕組みは、スパムフィルタや迷惑メール対策ゲートウェイなどの役割であり、OP25Bの目的ではありません。