平成22年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問13

✓ これが正解イ管理下の動的 IP アドレスから，管理外のグローバル IP アドレスへの SMTP 通信を拒否する。

解説

管理下の動的 IP アドレスから外部への SMTP 通信を拒否します。

OP25B は、ISP の内側から外側へ向かう 25 番ポートの通信を止める対策です。25 番ポートは SMTP が使う番号です。ボットなどに感染した PC は、ISP のメールサーバを通さず、外部のメールサーバへ直接 SMTP でスパムメールを送ろうとします。動的 IP アドレスを割り当てた PC から管理外のアドレスへの SMTP 通信を拒否すれば、この直接の送信を止められます。正規の利用者は、ISP のメールサーバや、認証付きの別のポートを経由して送ることになります。名前の Outbound は、外へ出ていく向きを表しています。

ほかの選択肢はなぜ違うのか

• ア管理下の動的 IP アドレスから，管理外…：POP は、利用者がメールサーバから自分あてのメールを受け取るときに使うプロトコルです。これを止めてもメールの送り出しには影響がないので、PC から外部へスパムメールが送られるのを防ぐことはできません。
• ウメールサーバで，受信メールのあて先電子メ…：あて先が管理外のドメインのメールを受け付けないのは、メールサーバを第三者の中継に悪用させないための設定に近いものです。PC がメールサーバを経由せずに外部へ直接送る通信は、この設定では止められません。
• エメールサーバで，スパムメール受信時に送信…：送信元のアドレスをブラックリストに載せて受信を断るのは、受け取る側で行う対策です。送信元のアドレスは詐称できるうえ、ISP の内側から出ていくスパムを止める仕組みではないので、この対策の説明には当たりません。