ネットワークスペシャリスト 2015年午前2 問19

問題文

インターネットサービスプロバイダ(ISP)、OP25Bを導入することで得られるセキュリティ上の効果はどれか。

選択肢

ア：ISP管理下のネットワークからISP管理外のネットワークに対するICMPパケットによるDDoS攻撃を遮断できる。

イ：ISP管理下のネットワークからISP管理外のネットワークに向けて送信されるスパムメールを制限できる。（正解）

ウ：ISP管理下のネットワークに対するISP管理外のネットワークからのICMPパケットによるDDoS攻撃を遮断できる。

エ：ISP管理下のネットワークに向けてISP管理外のネットワークから送信されるスパムメールを制限できる。

OP25B導入によるセキュリティ効果【午前2 解説】

要点まとめ

結論：OP25BはISP管理下のネットワークから外部へのスパムメール送信を制限し、迷惑メールの拡散防止に効果的です。
根拠：OP25BはSMTPポート25番の送信制限技術で、ISP外のメールサーバーへの直接送信を禁止し、スパム送信を抑制します。
差がつくポイント：ICMPパケットによるDDoS攻撃遮断とは異なり、OP25Bはメール送信の制御に特化している点を理解することが重要です。

正解の理由

イは「ISP管理下のネットワークからISP管理外のネットワークに向けて送信されるスパムメールを制限できる」とあり、OP25Bの本質的な機能を正確に表しています。OP25Bは、ISPが管理するネットワーク内のユーザーが外部のメールサーバーに直接SMTP通信（ポート25）を行うことを制限し、不正なスパムメール送信を防止します。

よくある誤解

OP25BはDDoS攻撃の防御策ではなく、メール送信の制御技術です。ICMPパケットの遮断や外部からの攻撃防止とは役割が異なります。

解法ステップ

OP25Bの意味を理解する（Outbound Port 25 Blockingの略）。
SMTP通信のポート番号25がメール送信に使われることを確認。
OP25BがISP管理下のネットワークから外部への直接SMTP送信を制限する仕組みであることを把握。
選択肢の内容を「スパムメール送信の制限」と「DDoS攻撃遮断」に分類。
OP25Bの機能に合致する選択肢を選ぶ。

選択肢別の誤答解説

ア: ICMPパケットによるDDoS攻撃遮断はファイアウォールやIDS/IPSの役割であり、OP25Bの機能ではありません。
イ: 正解。ISP管理下から外部へのスパムメール送信を制限する機能を正しく示しています。
ウ: 外部からのICMPパケットによる攻撃遮断はOP25Bの対象外です。
エ: 外部からのスパムメール制限は受信側のメールサーバーやスパムフィルタの役割であり、OP25Bの機能ではありません。

補足コラム

OP25Bはスパムメール対策の一環として多くのISPで導入されています。これにより、感染PCや悪意あるユーザーがISPのネットワークを経由して直接外部メールサーバーにスパムを送信することを防ぎ、ネットワーク全体の健全性を保ちます。なお、メール受信時のスパム対策は別の技術（SPF、DKIM、DMARC、スパムフィルタなど）が用いられます。

FAQ

Q: OP25Bはどのようにスパムメールを防止しますか？
A: ISP管理下のネットワークから外部SMTPサーバーへの直接通信を遮断し、正規のメール送信サーバー経由でのみ送信可能にします。

Q: OP25BはDDoS攻撃対策になりますか？
A: いいえ。OP25Bはメール送信制限の技術であり、DDoS攻撃の防御には別の対策が必要です。

関連キーワード: OP25B, スパムメール対策、SMTPポート25, ISPセキュリティ、メール送信制限

← 前の問題へ次の問題へ →

\ せっかくなら /

ネットワークスペシャリストを
クイズ形式で学習しませんか？

クイズ画面へ遷移する→

すぐに利用可能！