平成30年度 春期 午前Ⅱ 問21
セキュリティ実装技術
OP25Bに関する問題
ISP“A”管理下のネットワークから別のISP“B”管理下の宛先にSMTPで電子メールを送信する。電子メール送信者がSMTP-AUTHを利用していない場合,スパムメール対策OP25Bによって遮断される電子メールはどれか。
- アISP“A”管理下の固定IPアドレスのPCから送信しようとしたが,受信者の承諾を得ていなかった広告の電子メール
- イISP“A”管理下の固定IPアドレスのPCから送信しようとしたが,送信元IPアドレスがDNSで逆引きできなかった電子メール
- ウISP“A”管理下の動的IPアドレスのPCからISP“A”のメールサーバを経由して送信される電子メール
- エISP“A”管理下の動的IPアドレスのPCからISP“A”のメールサーバを経由せずに直接送信される電子メール
答えと解説を見る
✓ これが正解エISP“A”管理下の動的IPアドレスのPCからISP“A”のメールサーバを経由せずに直接送信される電子メール
解説
OP25Bは、動的IPアドレスのPCから外部へ直接送るメールを遮断します。
OP25Bは、ISPが、自らの管理する動的IPアドレスのネットワークから、外部のメールサーバの25番ポートへ直接つながる通信を遮断する、迷惑メールの対策です。見分ける軸は、送信がどのIPアドレスから、どの経路で行われるかです。迷惑メールの送信者は、ISPのメールサーバを通さず、動的IPアドレスのPCから宛先のメールサーバへ直接送りつけることがよくあります。OP25Bはこの経路を止めるので、ISP自身のメールサーバを経由する正規の送信には影響しません。動的IPアドレスから、自社のメールサーバを通さずに外へ出る25番ポートの通信を止める、と経路で覚えておくと判断しやすくなります。
ほかの選択肢はなぜ違うのか
- アISP“A”管理下の固定IPアドレスのP…:OP25Bは、メールの中身が広告かどうかや、受信者の承諾があるかどうかを見て遮断する仕組みではありません。通信の経路と送信元のIPアドレスの種類で判断するため、固定IPアドレスからの送信は主な対象になりません。
- イISP“A”管理下の固定IPアドレスのP…:送信元のIPアドレスがDNSで逆引きできるかどうかは、受信側が送信元の信頼性を判断する材料の一つです。OP25Bは逆引きの可否ではなく、動的IPアドレスから外部への直接の送信という経路で遮断を判断します。
- ウISP“A”管理下の動的IPアドレスのP…:ISP自身のメールサーバを経由する送信は、OP25Bが通してよいとする正規の経路です。送信はISPの管理するメールサーバを通るので、この経路の電子メールは遮断されません。
この問題の用語
- SMTP-AUTHメールを送る前に、利用者かどうかを確かめる仕組み。これがないと、他人のサーバを勝手に踏み台にされます。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- IPアドレスネットワークにつながった機器を見分けるための番号。通信はこの番号を宛先として届けられ、名前からは変換して求めます。
- DNS人が読む名前と、機械が使う住所を対応づけて教えてくれる仕組み。これがないと、名前でつなぐことができません。
出典:平成30年度 春期 システム監査技術者試験 午前Ⅱ 問21
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問17:SAMLの説明(電子メール)
- 令和6年度 秋期 午前Ⅱ 問18:オープンリダイレクトに関する問題(DNS)
- 令和5年度 秋期 午前Ⅱ 問20:クリプトジャッキングに関する問題(電子メール)
- 令和4年度 秋期 午前Ⅱ 問22:DNSSECに関する記述(DNS)
- 令和2年度 10月 午前Ⅱ 問22:ブロードキャストストームの説明(IPアドレス)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)