ISP"A"管理下のネットワークから別のISP"B"管理下の宛先にSMTPで電子メールを送信する。電子メール送信者がSMTP-AUTHを利用していない場合,スパムメール対策OP25Bによって遮断される電子メールはどれか。

選択肢

• アISP"A"管理下の固定IPアドレスのPCから送信しようとしたが,受信者の承諾を得ていなかった広告の電子メール
• イISP"A"管理下の固定IPアドレスのPCから送信しようとしたが,送信元IPアドレスがDNSで逆引きできなかった電子メール
• ウISP"A"管理下の動的IPアドレスのPCからISP"A"のメールサーバを経由して送信される電子メール
• エISP"A"管理下の動的IPアドレスのPCからISP"A"のメールサーバを経由せずに直接送信される電子メール

正解と解説

正解：エ ISP"A"管理下の動的IPアドレスのPCからISP"A"のメールサーバを経由せずに直接送信される電子メール

OP25Bは、ISPが自網内の動的IPアドレスから外部へ向かう宛先ポート25の通信を遮断する対策である。ボット等に感染した端末が自ISPのメールサーバを経由せず直接外部のメールサーバへ送信する経路を塞ぐことが狙いになる。自ISPのメールサーバを経由する送信や固定IPアドレスからの送信は遮断対象にならない。

選択肢ごとの解説

• ア固定IPアドレスからの送信は遮断対象外であり、広告メールかどうかもOP25Bの判定基準ではない。
• イ逆引きの可否はOP25Bの判定条件ではなく、固定IPからの送信は遮断されない。
• ウ自ISPのメールサーバを経由する送信は正規の経路であり遮断されない。
• エ正しい。動的IPアドレスから自ISPのメールサーバを経由せず直接送信する通信が遮断対象である。

同じ分野の他の問題

• セキュリティ対策としてのCASBの利用方法とその効果はどれか。2025年度 秋期 午前II 問20
• SAMLの説明として、最も適切なものはどれか。2025年度 秋期 午前II 問17
• CRYPTRECの主な活動内容はどれか。2024年度 秋期 午前II 問19
• オープンリダイレクトを悪用した攻撃に該当するものはどれか。2024年度 秋期 午前II 問18
• X.509におけるCPS（Certification Practice Statement）はどれか。2024年度 秋期 午前II 問17