令和5年度 春期 午前Ⅱ 問20

✓ これが正解イISP管理下の動的IPアドレスからISP管理外のネットワークへの直接の通信を遮断する。

解説

ISP管理下の動的IPアドレスから外部の25番への通信を止めます。

OP25B（Outbound Port 25 Blocking）は、ISPが自分の管理するネットワークから外部へ出ていくTCPポート25番の通信を遮断する対策です。スパムメールの送信者は、ISPから動的に割り当てられたIPアドレスの端末から、ISPのメールサーバを通さずに、外部のメールサーバへ直接メールを送りつけることがあります。OP25Bでは、こうした動的IPアドレスからISP管理外への25番ポートへの直接の通信を止めます。正規の利用者は、ISPのメールサーバや認証付きの送信用のポートを経由して送ります。外へ出ていく25番を塞ぐ、という名前の意味で覚えると選べます。

ほかの選択肢はなぜ違うのか

• アISP管理外のネットワークからの通信のう…：ISP管理外のネットワークから入ってくる通信をシグネチャと照合して遮断するのは、受信側でのフィルタリングです。OP25Bは外部へ出ていく通信を対象にするもので、入ってくる通信の検査ではありません。
• ウメール送信元のメールサーバについてDNS…：送信元のメールサーバをDNSで逆引きできなければ遮断するのは、受信側のメールサーバで送信元を確かめる対策です。自分の管理するネットワークから出ていく通信を止めるOP25Bとは、対象も向きも違います。
• エメール不正中継の脆弱性をもつメールサーバ…：メール不正中継の弱点を持つサーバからの通信を止めるのは、第三者に悪用されるメールサーバへの対策です。OP25Bが止めるのは動的IPアドレスの端末から外部への直接の送信で、遮断の対象が異なります。