令和5年度 春期 情報処理安全確保支援士試験 午前 II 問題 問16

テクノロジセキュリティ技術ネットワーク

この問題は2023(R5)春 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

インターネットサービスプロバイダ (ISP)が，OP25Bを導入する目的の一つはどれか。

解答・解説を読む

正解: 選択肢イ

OP25B (Outbound Port 25 Blocking) は、インターネットサービスプロバイダ（ISP）がスパムメールの送信を抑制するために導入する迷惑メール対策の一つです。

具体的には、ISPの管理下にあるネットワーク環境から、ISP管理外（外部）のメールサーバの TCPポート25番（SMTP） への直接的な通信を遮断します。これにより、マルウェアに感染したパソコンや悪意のあるユーザーが、ISPの正規メールサーバを経由せずに直接スパムメールを外部へ大量送信することを防ぎます。

したがって、ISP管理外のネットワークに向けて、ISP管理下のネットワークから送信されるスパムメールを制限することを目的としています。

各選択肢の解説

  • ア：ICMPパケットによるDDoS攻撃を防ぐための対策ではなく、OP25Bの目的とは異なります。
  • イ：正解です。OP25BはISP管理下のネットワークから外部へのスパムメール送信を制限します。
  • ウ：外部から内部へのICMPパケットによるDDoS攻撃を遮断するのは、ファイアウォールやIPSなどの役割であり、OP25Bとは関係ありません。
  • エ：外部から内部に向けて送信されるスパムメールを制限する対策には、スパムフィルタリング機能などがあります。OP25Bは名前の通り「外向き（Outbound）」の通信を対象としています。