令和4年度 秋期 システム監査技術者試験 午前II 問20
テクノロジセキュリティ技術ネットワークDNS・電子メールのセキュリティ電子メール
ISP “A”管理下のネットワークから別の ISP “B”管理下の宛先に SMTPで電子メールを送信する。電子メール送信者が SMTP-AUTHを利用していない場合，スパムメール対策 OP25Bによって遮断される電子メールはどれか。
解答・解説
正解: エ. ISP “A”管理下の動的 IPアドレスの PCから ISP “A”のメールサーバを経由せずに直接送信される電子メール
OP25B (Outbound Port 25 Blocking) は、スパムメール（迷惑メール）の送信を防ぐための対策技術です。
ISP管理下の動的IPアドレスが割り当てられたPCから、ISPの用意したメールサーバを経由せずに、外部（他のISPなど）のメールサーバの25番ポート（SMTP）へ直接送信される通信を遮断します。
これにより、悪意のある利用者が自身のPCから大量のスパムメールを直接外部に送りつける行為を防ぐことができます。
各選択肢の解説
- ア: OP25Bは通信先のポート番号や送信元のIPアドレスに基づいて遮断を行う仕組みであり、メールの内容（広告かどうか）や受信者の承諾の有無を判断するものではありません。
- イ: 送信元IPアドレスのDNS逆引きができないことを理由に受信を拒否するスパム対策は存在しますが、それはOP25Bの仕組みではありません。
- ウ: ISPの用意した正規のメールサーバを経由して送信されるメールは、OP25Bによる遮断の対象外です。
- エ: 正解です。ISP管理下の動的IPアドレスから、ISPのメールサーバを経由せずに直接外部へ送信されるメールは、OP25Bによって遮断されます。