スパムメールの対策として、宛先ポート番号25への通信に対してISPが実施するOP25Bの例はどれか。

選択肢

• アISP管理外のネットワークからの通信のうち、スパムメールのシグネチャに合致するものを遮断する。
• イISP管理下の動的IPアドレスを割り当てたネットワークからISP管理外のネットワークへの直接の通信を遮断する。
• ウメール送信元のメールサーバについてDNSの逆引きができない場合、そのメールサーバからの通信を遮断する。
• エメール不正中継の脆弱性をもつメールサーバからの通信を遮断する。

正解と解説

正解：イ ISP管理下の動的IPアドレスを割り当てたネットワークからISP管理外のネットワークへの直接の通信を遮断する。

OP25B（Outbound Port 25 Blocking）は、ISPが自網内の動的IPアドレスを割り当てた利用者から、外部のメールサーバへ宛先ポート25番で直接接続することを遮断する対策である。ウイルスに感染したPCなどが自前でSMTPを話して大量のスパムを送るのを防ぐ。正規の利用者はサブミッションポート587番とSMTP認証を使ってISPのメールサーバ経由で送信する。

選択肢ごとの解説

• アシグネチャによる本文の判定は内容フィルタリングであり、ポート25番の遮断ではない。
• イ正しい。動的IPアドレス利用者から外部への25番ポートの直接通信を遮断する対策である。
• ウ逆引きの可否で受信を判断するのは受信側のスパム対策であり、OP25Bとは異なる。
• エ不正中継可能なサーバの遮断は受信側でのブラックリスト対策に当たる。

同じ分野の他の問題

• スパムメールの対策として、TCPポート番号25への通信に対してISPが実施するOP25Bの例はどれか。2025年度 春期 午前II 問21
• なりすましメール対策に関する記述のうち、適切なものはどれか。2024年度 春期 午前II 問19
• スパムメールの対策として、TCPポート番号25への通信に対してISPが実施するOP25Bの例はどれか。2023年度 春期 午前II 問20
• DNSSECの機能はどれか。2025年度 春期 午前II 問20
• DRDoS攻撃に該当するものはどれか。2025年度 春期 午前II 問18