システム監査技術者 2022年午前2 問20

問題文

ISP “A”管理下のネットワークから別のISP “B”管理下の宛先にSMTPで電子メールを送信する。電子メール送信者がSMTP-AUTHを利用していない場合、スパムメール対策OP25Bによって遮断される電子メールはどれか。

🖊️ 解答を隠して解いてみる

ア：ISP “A”管理下の固定IPアドレスのPCから送信しようとしたが、受信者の承諾を得ていなかった広告の電子メール

イ：ISP “A”管理下の固定IPアドレスのPCから送信しようとしたが、送信元IPアドレスがDNSで逆引きできなかった電子メール

ウ：ISP “A”管理下の動的IPアドレスのPCからISP “A”のメールサーバを経由して送信される電子メール

エ：ISP “A”管理下の動的IPアドレスのPCからISP “A”のメールサーバを経由せずに直接送信される電子メール（正解）

🔒 解説は解答すると表示されます

OP25B（Outbound Port 25 Blocking）は、迷惑メール対策として、ISPのネットワークから外部のメールサーバへ向かうSMTP通信のうち、主にポート25番を使う送信を遮断する仕組みです。

動的IPアドレスを割り当てられたPCがISP Aのメールサーバを経由せず、ISP B側のメールサーバへ直接メールを送信すると、外部宛てのポート25番通信に該当します。そのため、遮断されるのはエです。

ア：固定IPアドレスであることや、広告メールの受信者が承諾していないことは、OP25Bの判定基準ではありません。広告メールの適法性・迷惑メール性と、ポート25番通信の遮断は別の問題です。
イ：送信元IPアドレスがDNSで逆引きできるかどうかは、OP25Bそのものの判定基準ではありません。逆引きの可否を確認するメールサーバはありますが、OP25Bの仕組みとは区別します。
ウ：動的IPアドレスのPCから送信していても、ISP Aのメールサーバを経由しています。利用者PCから外部のメールサーバへ直接ポート25番で接続するケースではないため、通常は遮断されません。
エ：動的IPアドレスのPCがISP Aのメールサーバを経由せず、ISP B側のメールサーバへ直接送信しています。OP25Bが遮断する典型的な通信です。

「迷惑な内容のメールだけを遮断する仕組み」と考えること
OP25Bはメール本文の内容ではなく、主に送信元や通信経路、ポート番号に基づいて送信を制限します。
「SMTP-AUTHを使っていない通信は、必ずOP25Bで遮断される」と考えること
SMTP-AUTHの有無だけで一律に決まるわけではありません。OP25Bは主にポート25番の直接送信を制限する仕組みです。ISPの設定や利用するポートによって扱いは異なります。
「動的IPアドレスからのメールはすべて送れない」と考えること
ISPのメールサーバを経由する方法や、ISPが提供するメール送信用の方式を使えば送信できる場合があります。

メールを送る経路には、PCなどのメールソフトからISPのメールサーバへ送る方法と、PCから宛先側のメールサーバへ直接送る方法があります。

OP25Bが主に問題にするのは、後者のように利用者のPCが外部メールサーバへポート25番で直接接続する通信です。メール送信にポート587番などのメール投稿用ポートを使う方式や、ISPのメールサーバを中継する方式が利用されます。SMTP-AUTHは、メールサーバが送信者を認証するための仕組みです。

Q. OP25Bは、メールの受信にも影響しますか？
A. 名称のとおり、基本的には外部へのメール送信を制限する仕組みです。メールの受信を遮断するものではありません。

Q. ISPのメールサーバを経由すれば、必ず送信できますか？
A. OP25Bによる直接送信の制限は避けられますが、送信先の制限や認証など、ISP側の別の条件が設けられていることはあります。

Q. SMTP-AUTHとOP25Bは同じ仕組みですか？
A. いいえ。SMTP-AUTHは送信者を認証する仕組みで、OP25Bは外部へのポート25番通信を制限する仕組みです。目的も判定方法も異なります。

関連キーワード: OP25B、SMTP、SMTP-AUTH、ポート25番、メールサーバ、動的IPアドレス

\ せっかくなら /

システム監査技術者を
クイズ形式で学習しませんか？

すぐに利用可能！