スパムメールの対策として、TCPポート番号25への通信に対してISPが実施するOP25Bの例はどれか。

選択肢

• アISP管理外のネットワークからの通信のうち、スパムメールのシグネチャに合致するものを遮断する。
• イISP管理下の動的IPアドレスからISP管理外のネットワークへの直接の通信を遮断する。
• ウメール送信元のメールサーバについてDNSの逆引きができない場合、そのメールサーバからの通信を遮断する。
• エメール不正中継の脆弱性をもつメールサーバからの通信を遮断する。

正解と解説

正解：イ ISP管理下の動的IPアドレスからISP管理外のネットワークへの直接の通信を遮断する。

OP25B（Outbound Port 25 Blocking）は、ISPが自網内の動的IPアドレス利用者から外部のメールサーバへ25番ポートで直接接続することを遮断する対策である。マルウェアに感染したPCが自らSMTPを話して大量のスパムを送るのを防ぐ。正規の送信は、サブミッションポート587番とSMTP認証を用いてISPのメールサーバ経由で行う。

選択肢ごとの解説

• ア本文のシグネチャによる判定は内容フィルタリングであり、ポート遮断ではない。
• イ正しい。動的IPアドレス利用者から外部への25番ポート直接通信を遮断する。
• ウ逆引き結果による受信拒否は受信側の対策であり、OP25Bとは異なる。
• エ不正中継可能なサーバの遮断も受信側のブラックリスト対策に当たる。

同じ分野の他の問題

• スパムメールの対策として、TCPポート番号25への通信に対してISPが実施するOP25Bの例はどれか。2025年度 春期 午前II 問21
• なりすましメール対策に関する記述のうち、適切なものはどれか。2024年度 春期 午前II 問19
• スパムメールの対策として、宛先ポート番号25への通信に対してISPが実施するOP25Bの例はどれか。2021年度 春期 午前II 問20
• DNSSECの機能はどれか。2025年度 春期 午前II 問20
• DRDoS攻撃に該当するものはどれか。2025年度 春期 午前II 問18