エンベデッドシステムスペシャリスト 2009年午前2 問19

問題文

スパムメールの対策として、あて先ポート番号25番のメールに対しISPが実施するOP25Bの説明はどれか。

🖊️ 解答を隠して解いてみる

ア：ISP管理外のネットワークからの受信メールのうち、スパムメールのシグネチャに該当するメールを遮断する。

イ：動的IPアドレスを割り当てたネットワークからISP管理外のネットワークに直接送信されたメールを遮断する。（正解）

ウ：メール送信元のメールサーバについてDNSの逆引きができない場合、そのメールサーバからのメールを遮断する。

エ：メール不正中継の脆弱性をもつメールサーバからの受信メールを遮断する。

🔒 解説は解答すると表示されます

イが正解です。OP25B（Outbound Port 25 Blocking）は、ISPが利用者のネットワークからISP管理外のメールサーバへ、宛先ポート番号25番で直接送信されるメールを遮断する仕組みです。

動的IPアドレスを使う端末からの直接送信を制限することで、ウイルス感染端末などが大量のスパムメールを送信することを防ぎます。したがって、「動的IPアドレスを割り当てたネットワークからISP管理外のネットワークに直接送信されたメールを遮断する」というイの説明が該当します。

OP25Bの名称に注目します。
「Outbound」は外向き、「Port 25」はメール送信に使われるSMTPのポート番号25を指します。
通信の向きを確認します。
OP25Bは、利用者側から外部のメールサーバへ向かうメール送信を制限する対策です。
選択肢の処理内容と照合します。
外部への直接送信を遮断する説明はイです。受信時の検査やメールサーバの脆弱性を対象とする説明は、OP25Bとは異なります。

ア：誤り
スパムメールのシグネチャに該当するメールを受信時に遮断する説明です。メールの内容や特徴を調べて判定するフィルタリングであり、ポート25番を使った外向き通信を制限するOP25Bではありません。
イ：正解
動的IPアドレスを使うネットワークから、ISP管理外のネットワークへ直接送信されるメールを遮断します。OP25Bの説明に該当します。
ウ：誤り
送信元メールサーバのDNS逆引きができるかを確認する方式です。送信元の確認に関する対策であり、ポート25番の外向き通信を遮断するものではありません。
エ：誤り
不正中継（オープンリレー）に悪用される脆弱なメールサーバからのメールを遮断する説明です。メールサーバの設定不備を利用した迷惑メールへの対策であり、OP25Bとは異なります。

ポート25番を使う通信をすべて遮断するわけではありません。
OP25Bの対象は、主に利用者側からISP管理外のメールサーバへ直接送信する通信です。
受信メールの迷惑判定を行う仕組みではありません。
メールの内容や送信元を調べるフィルタリングとは、対策する通信の方向や方法が異なります。
メール送信そのものを禁止するわけではありません。
ISPのメールサーバを経由して送信するなど、ISPが認める方法でメールを送信できる場合があります。メール送信の設定では、ポート587番などが使われることもあります。

SMTPは、メールを送信・転送するためのプロトコルです。一般にポート25番はメールサーバ間の転送に使われますが、感染端末がこのポートを使って外部のメールサーバへ直接送信すると、スパムメールの送信元になり得ます。

OP25Bでは、ISPが利用者のネットワークからの外向きポート25番通信を制限し、ISP管理下のメールサーバを経由させることで、こうした直接送信を抑制します。

Q. OP25Bは、ISPのメールサーバから送られるメールも遮断しますか？
A. 一般に、ISPが管理するメールサーバを経由する送信は、外部のメールサーバへの直接送信とは扱いが異なります。OP25Bの対象や例外はISPの運用によって異なります。

Q. ポート587番は何に使われますか？
A. メールソフトなどからメール送信を受け付ける「メール投稿（Submission）」で使われる代表的なポート番号です。ポート25番のサーバ間転送とは用途が異なります。

関連キーワード: OP25B、SMTP、ポート25、動的IPアドレス、スパムメール、メール投稿（Submission）

\ せっかくなら /

エンベデッドシステムスペシャリストを
クイズ形式で学習しませんか？

すぐに利用可能！