平成23年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問5

✓ これが正解エISP “A” 管理下の動的 IP アドレスから ISP “A” のメールサーバを経由せずに送信された電子メール

解説

動的 IP から ISP “A” のメールサーバを通らない送信が遮断されます。

OP25B（Outbound Port 25 Blocking）は、ISP が自分のネットワークから外へ出ていく25番ポート宛ての通信を制限する仕組みです。対象になるのは、主に動的 IP アドレスを割り当てられた利用者の PC から、ISP のメールサーバを通らずに外部のメールサーバへ直接 SMTP で送る通信です。スパムを送るマルウェアに感染した PC は、この直接送信を使って大量のメールをばらまきます。正規の利用者は ISP のメールサーバを経由して送るので、制限を受けません。判断の軸は、送信元が動的 IP アドレスかどうかと、ISP “A” のメールサーバを経由しているかどうかの二つです。動的 IP アドレスから経由せずに送られたメールが遮断の対象です。

ほかの選択肢はなぜ違うのか

• アISP “A” 管理下の固定 IP アド…：OP25B が見るのは送り方であって、メールの内容や受信者の承諾の有無ではありません。しかも固定 IP アドレスからの送信は、通常この制限の対象から外されています。
• イISP “A” 管理下の固定 IP アド…：送信元 IP アドレスを逆引きできるかどうかで判断するのは、メールを受け取る側で行う対策です。送信側の ISP が外向きのポートを制限する仕組みとは別のものです。
• ウISP “A” 管理下の動的 IP アド…：ISP “A” のメールサーバを経由して出すのが本来の経路です。この経路をたどったメールは、送り元が動的アドレスであっても、外向き25番の制限には掛かりません。