令和2年度 10月 午前Ⅱ 問17

✓ これが正解ウ他社 ISP のネットワークの動的 IP アドレスから自社 ISP のメールサーバへの SMTP 通信を制限する。

解説

他社の動的 IP から自社メールサーバへの SMTP を制限します。

IP25B は、外から入ってくる方向の25番ポートへの通信を止める対策です。他社 ISP のネットワークで割り当てられた動的 IP アドレスから、自社 ISP のメールサーバのポート25番へ入ってくる SMTP 通信を制限します。動的 IP アドレスを使う一般の利用者の端末が、自分の ISP のメールサーバを通さずに他社のメールサーバへ直接メールを送り込むことは、通常の利用ではあまり起こりません。そうした通信は、マルウェアに感染した端末などからのスパムメールである疑いが強いため、受け入れる側で止めます。正解の選択肢は、他社の動的 IP アドレスから自社のメールサーバへの SMTP 通信を制限すると述べており、この向きと合っています。

ほかの選択肢はなぜ違うのか

• ア自社 ISP のネットワークの動的 IP…：この記述は、自社の利用者の端末から外部のメールサーバへ直接出ていく通信を止めるものです。向きが逆になっており、自社のネットワークが迷惑メールの送り元になるのを防ぐ、出口側の対策にあたります。
• イ自社 ISP のメールサーバで受信した電…：スパムメールのシグネチャに一致するメールを隔離するのは、受け取ったメールの中身を調べて振り分ける対策です。どこから来た通信かで SMTP を制限するものではないので、IP25B には当たりません。
• エ他社 ISP のメール不正中継の脆弱性を…：不正中継の脆弱性をもつ他社のメールサーバから届いたメールを隔離するのは、送ってきたサーバの設定の甘さで判断する対策です。接続元が動的なアドレスかどうかで通信を絞るものではありません。