平成21年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問4

✓ これが正解イ動的 IP アドレスを割り当てたネットワークから ISP 管理外のネットワークに直接送信されたメールを遮断する。

解説

動的IPのネットワークから外部へ直接送るメールを遮断する仕組みです。

OP25B は、ISP が自社のネットワークから外へ出ていく 25 番ポートの通信を止める仕組みです。スパムメールの多くは、動的 IP アドレスを割り当てられた利用者の PC から、ISP のメールサーバを経由せずに外部のメールサーバへ直接送られます。そこで ISP は、動的 IP アドレスのネットワークから ISP 管理外のネットワークへ直接送られるメールを遮断します。正規の利用者は、ISP のメールサーバを経由して送れば影響を受けません。判断の軸は、止める対象が送信側の通信か、受信側に届いたメールかという点です。OP25B は送信側で働く対策です。

ほかの選択肢はなぜ違うのか

• アISP 管理外のネットワークからの受信メ…：外部から受信したメールをスパムメールのシグネチャと照合して遮断するのは、受信側で働くフィルタの説明です。自社の利用者が送り出す通信を止める仕組みとは方向が違います。
• ウメール送信元のメールサーバについて DN…：送信元のメールサーバを DNS で逆引きできないときに遮断するのは、受け取る側で行う逆引き検査の説明です。ISP が自社の利用者の送信を止める仕組みとは別の対策です。
• エメール不正中継の脆弱性をもつメールサーバ…：メール不正中継の脆弱性をもつメールサーバからの受信を拒むのは、受け取る側で相手のサーバを選別する対策です。自社のネットワークから直接出ていくメールを止める OP25B とは違います。