システム監査技術者 2018年 午前2 問21

OP25Bの遮断対象【午前2解説】

正解の理由

解法ステップ

1. OP25Bが遮断する通信を確認します。
   ISPのネットワークから外部へ向かう、宛先ポート番号25のSMTP通信が対象です。
2. 送信元が動的IPアドレスかを確認します。
   動的IPアドレスの端末から外部のメールサーバへ直接送る通信は、迷惑メール対策として遮断されることがあります。
3. ISPのメールサーバを経由するかを確認します。
   ISPのメールサーバを経由する通信と、外部のメールサーバへ直接送る通信を区別します。
4. 動的IPアドレスのPCから外部へ直接送るエが、OP25Bの遮断対象だと判断します。

選択肢別の誤答解説

• ア：固定IPアドレスから送信するメールであり、受信者の承諾を得ていない広告メールという点は、迷惑メールかどうかに関する説明です。OP25Bはメールの内容や受信者の承諾の有無ではなく、主に通信経路やポート番号を基に遮断します。
• イ：送信元IPアドレスが逆引きできないことは、迷惑メール対策で確認される場合がありますが、OP25Bの遮断条件ではありません。OP25Bは外向きのポート25通信を制限する仕組みです。
• ウ：動的IPアドレスからの送信ですが、ISP “A”のメールサーバを経由しています。端末から外部のメールサーバへ直接送信する通信ではないため、OP25Bの典型的な遮断対象とは異なります。
• エ：動的IPアドレスのPCがISP “A”のメールサーバを経由せず、外部のメールサーバへ直接SMTP送信するため、OP25Bで遮断される対象です。

よくある誤解

• 「迷惑メールの内容ならOP25Bで遮断される」と考える
  OP25Bはメール本文や広告の内容を判定する仕組みではなく、外向きのポート25通信を制限する仕組みです。
• 「SMTP-AUTHを使わない通信はすべて遮断される」と考える
  SMTP-AUTHの有無だけでOP25Bの対象が決まるわけではありません。ポイントは、動的IPアドレスから外部のメールサーバへ直接ポート25で接続するかどうかです。
• 「メールサーバを経由しても、動的IPアドレスなら必ず遮断される」と考える
  ISPのメールサーバを経由する場合と、端末が外部のメールサーバへ直接送る場合は区別して考えます。

補足コラム

FAQ