ネットワークスペシャリスト 2021年午前2 問20

問題文

スパムメールの対策として、宛先ポート番号25への通信に対してISPが実施するOP25Bの例はどれか。

選択肢

ア：ISP管理外のネットワークからの通信のうち、スパムメールのシグネチャに合致するものを遮断する。

イ：ISP管理下の動的IPアドレスを割り当てたネットワークからISP管理外のネットワークへの直接の通信を遮断する。（正解）

ウ：メール送信元のメールサーバについてDNSの逆引きができない場合、そのメールサーバからの通信を遮断する。

エ：メール不正中継の脆弱性をもつメールサーバからの通信を遮断する。

スパムメール対策のOP25Bとは【午前2 解説】

要点まとめ

結論：OP25BはISP管理下の動的IPアドレスから外部へのポート25通信を遮断し、スパム送信を防止します。
根拠：動的IPは一般ユーザーに割り当てられ、ここからの直接メール送信はスパムの温床となるため、ISPが制限をかけます。
差がつくポイント：動的IPからの直接送信遮断と、メールサーバの不正中継や逆引きDNSの遮断は別の対策である点を理解することが重要です。

正解の理由

イは、ISPが管理する動的IPアドレス帯から外部のISP管理外ネットワークへのポート25通信を遮断する措置であり、これがOP25B（Outbound Port 25 Blocking）の典型的な例です。動的IPからの直接メール送信を防ぐことで、スパムメールの発信源を減らし、ネットワーク全体の健全性を保ちます。

よくある誤解

OP25Bはスパムメールのシグネチャ検出やメールサーバの逆引きDNSチェックではなく、動的IPからの直接送信遮断に特化した対策です。これらは別の技術やポリシーで対応します。

解法ステップ

OP25Bの意味を理解する（Outbound Port 25 Blockingの略）。
ポート25はSMTPの標準送信ポートであることを確認。
動的IPアドレスの特徴とスパム送信との関係を把握。
選択肢の内容を動的IPからの通信遮断かどうかで判別。
動的IPからの直接送信遮断を示す選択肢を選ぶ。

選択肢別の誤答解説

ア：スパムメールのシグネチャ検出は内容解析であり、OP25Bの範囲外です。
イ：正解。動的IPからのポート25通信遮断を示しています。
ウ：逆引きDNSができないメールサーバ遮断は別のスパム対策であり、OP25Bではありません。
エ：メール不正中継遮断はSMTPリレー対策であり、OP25Bの直接的な内容ではありません。

補足コラム

OP25Bはスパムメール対策の基本的なネットワークレベルの施策で、ISPが動的IPユーザーのメール送信を制限することで、ボットネットやウイルス感染端末からの大量スパム送信を防ぎます。これにより、メールの信頼性向上とネットワークの健全性維持が期待できます。

FAQ

Q: なぜ動的IPからのポート25通信を遮断するのですか？
A: 動的IPは一般ユーザーに割り当てられ、ウイルス感染などでスパム送信に悪用されやすいため、ISPが直接送信を制限します。

Q: OP25Bはメール受信にも影響しますか？
A: いいえ。OP25Bは送信（アウトバウンド）のポート25通信を対象とし、受信には影響しません。

関連キーワード: OP25B, スパムメール対策、ポート25, 動的IP, SMTP, ISPセキュリティ

← 前の問題へ次の問題へ →

\ せっかくなら /

ネットワークスペシャリストを
クイズ形式で学習しませんか？

クイズ画面へ遷移する→

すぐに利用可能！