平成31年度 春期 午前Ⅱ 問14

✓ これが正解イISP 管理外のネットワークに向けて ISP 管理下のネットワークから送信されるスパムメールを制限する。

解説

管理下から管理外へ直接送られるスパムメールを制限する目的です。

OP25B は Outbound Port 25 Blocking の略で、ISP の管理下にあるネットワークから、管理外のメールサーバの 25 番ポートへ直接出ていく通信を遮断します。25 番ポートは SMTP が使うので、防ぐ対象はメールの送信、中でもスパムメールです。Outbound という語のとおり、向きは管理下から管理外へ出ていく方向です。マルウェアに感染した利用者の PC が、ISP のメールサーバを通さずに直接スパムメールを送ることを防げます。正規の送信には、サブミッションポートの 587 番と SMTP-AUTH を使います。

ほかの選択肢はなぜ違うのか

• アISP 管理外のネットワークに対する I…：向きは管理下から管理外へと合っていますが、防ぐ対象が ICMP パケットによる DDoS 攻撃になっています。OP25B が遮断するのは SMTP の 25 番ポートへの通信なので、ICMP は対象に入りません。
• ウISP 管理下のネットワークに対する I…：管理外から管理下へ向かう ICMP パケットの DDoS 攻撃を遮断するという記述で、防ぐ対象も向きも異なります。25 番ポートはメールの送信に使うポートであり、ICMP とは関係がありません。
• エISP 管理下のネットワークに向けて I…：スパムメールを対象にしている点は合っていますが、向きが逆です。OP25B は管理下のネットワークから外へ出ていく送信を止める仕組みで、管理外から届くスパムメールを制限するものではありません。