情報処理安全確保支援士 2014年春期午前2 問04

問題文

スパムメールの対策として、宛先ポート番号25番の通信に対して ISP が実施するOP25B の説明はどれか。

選択肢

ア：ISP管理外のネットワークからの通信のうち、スパムメールのシグネチャに該当するものを遮断する。

イ：動的IPアドレスを割り当てたネットワークから ISP管理外のネットワークへの直接の通信を遮断する。（正解）

ウ：メール送信元のメールサーバについてDNSの逆引きができない場合、そのメールサーバからの通信を遮断する。

エ：メール不正中継の脆弱性をもつメールサーバからの通信を遮断する。

スパムメール対策：OP25B の説明【午前2 解説】

正解の理由

OP25B（Outbound Port 25 Blocking）は、ISPが自ネットワーク内の動的IPアドレス帯や家庭用ネットワークからインターネット上のSMTPサーバ（宛先ポート25）への直接通信を遮断する措置です。これにより、マルウェア感染端末や未設定のメールソフトによる迷惑メール直接送信を未然に防ぎ、認証済みの送信（SMTPリレーやポート587の利用、ISPが提供するメールサーバ経由）へ誘導します。選択肢イはこの仕組みを正確に表現しているため正解です。イはイ

解法ステップ

問題文で「宛先ポート番号25番の通信に対して ISP が実施する OP25B」を確認する。
OP25Bの目的を思い出す：外向きSMTPの直接送信を制限してスパムを防ぐ。
各選択肢を「送信元が誰か」「何を基準に遮断するか」で比較する。
「動的IPを割り当てたネットワークからISP管理外のネットワークへの直接通信を遮断する」が該当するため選択。

選択肢別の誤答解説

ア: 「スパムのシグネチャに該当するものを遮断」
→ これはコンテンツベースのスパムフィルタの説明であり、OP25Bのネットワーク経路による遮断とは異なります。
イ: 「動的IPアドレスを割り当てたネットワークからISP管理外への直接通信を遮断」
→ 正解。家庭向けや動的IP帯からの直接送信を封じ、正規のSMTP中継（ISPのメールサーバやポート587）へ誘導します。
ウ: 「送信元メールサーバが逆引きできない場合に遮断」
→ 逆引き（PTR）チェックは受信側でスパム判定に使われる場合があるが、OP25Bの定義ではありません。
エ: 「メール不正中継（オープンリレー）を持つサーバを遮断」
→ オープンリレーはサーバ設定の問題であり、その検出・遮断は別の対策です。OP25Bは送信経路のブロックに焦点があります。

よくある誤解

誤解1: OP25Bがスパムシグネチャで個別のメール内容を判定して遮断すると思う
→ OP25Bはトラフィックの宛先ポートと送信元ネットワーク種別に基づくブロックで、メール本文のシグネチャ検査とは別機能です。
誤解2: OP25Bはメールサーバ自体の設定不備（オープンリレー）を直接検出して遮断すると思う
→ オープンリレー対策は別の対策（サーバ設定やリレー判定）であり、OP25Bは送信経路の遮断に特化します。

補足コラム

OP25Bの運用は、ISPと利用者双方にメリットがあります。利用者は自端末がマルウェアに感染してスパムをばらまくリスクを減らせ、ISPは送信元の不正な大量送信によるブラックリスト登録（ASNやIP帯のブロック）を回避できます。一般的な代替手段としては、送信ポートを587（サブミッションポート）にし、MTA-STSやSMTP認証（AUTH）を用いることで安全にメールを送信できます。

FAQ

Q: OP25Bにより正当なメール送信ができなくなることはありますか？
A: 家庭用メールソフトを直接宛先ポート25へ送信する設定だと遮断される可能性があります。ISP提供のメールサーバや認証済みサブミッションポート（587/465）を利用すれば問題ありません。

Q: 企業ネットワークも影響を受けますか？
A: 普通は固定IP/静的割当や事前に許可された送信経路があるため影響は少ないですが、例外設定やISPへの申請で対応します。

Q: OP25Bは全ISPで実施されていますか？
A: 多くのISPで導入されていますが、実施有無や対象範囲はISPごとに異なります。利用者は契約ISPのポリシーを確認してください。

関連キーワード: OP25B、SMTP、ポート25、迷惑メール対策、メール送信ポート、メールサーバ設定、ポート587、ブラックリスト、SMTP認証

← 前の問題へ次の問題へ →

\ せっかくなら /

情報処理安全確保支援士を
クイズ形式で学習しませんか？

クイズ画面へ遷移する→

すぐに利用可能！