スパムメールの対策として、TCPポート番号25への通信に対してISPが実施するOP25Bの例はどれか。

選択肢

• アISP管理外のネットワークからTCPポート番号25への通信のうち、スパムメールのシグネチャに合致するものを遮断する。
• イISP管理下の動的IPアドレスからISP管理外のネットワークのTCPポート番号25への直接の通信を遮断する。
• ウ電子メール送信元のメールサーバについてDNSの逆引きができない場合、そのメールサーバからTCPポート番号25への通信を遮断する。
• エ電子メール不正中継の脆弱性をもつメールサーバからTCPポート番号25への通信を遮断する。

正解と解説

正解：イ ISP管理下の動的IPアドレスからISP管理外のネットワークのTCPポート番号25への直接の通信を遮断する。

OP25B（Outbound Port 25 Blocking）は、ISPが自網内の動的IPアドレスから外部のSMTP（TCP25番）への直接接続を遮断する対策である。マルウェアに感染したPCなどが自前でメールを直接送出する経路を断ち、正規利用者にはサブミッションポート587番と送信者認証（SMTP AUTH）経由の送信を促す。

選択肢ごとの解説

• アシグネチャによる内容判定はスパムフィルタの機能で、OP25Bの仕組みではない。
• イ正しい。自網の動的IPアドレスから外部の25番ポートへの直接通信を遮断する。
• ウ逆引き結果による受信側の判定であり、送信側ISPが行うOP25Bとは異なる。
• エ不正中継サーバの遮断は受信側でのブラックリスト運用にあたる。

同じ分野の他の問題

• なりすましメール対策に関する記述のうち、適切なものはどれか。2024年度 春期 午前II 問19
• スパムメールの対策として、TCPポート番号25への通信に対してISPが実施するOP25Bの例はどれか。2023年度 春期 午前II 問20
• スパムメールの対策として、宛先ポート番号25への通信に対してISPが実施するOP25Bの例はどれか。2021年度 春期 午前II 問20
• DNSSECの機能はどれか。2025年度 春期 午前II 問20
• DRDoS攻撃に該当するものはどれか。2025年度 春期 午前II 問18