令和7年度 春期 情報処理安全確保支援士試験 午前II 問17

OP25B（Outbound Port 25 Blocking）は、ISP（インターネットサービスプロバイダ）がスパムメール対策として導入する仕組みです。

具体的には、ISPの管理下にあるネットワークから、ISPが管理するメールサーバを経由せずに、外部（ISP管理外）のネットワークにあるメールサーバ（TCPポート25番）へ直接送信される通信を遮断（ブロック）します。これにより、マルウェアに感染したパソコンなどから大量に送信されるスパムメールを制限することができます。

したがって、正解は「ISP管理外のネットワークに向けてISP管理下のネットワークから送信されるスパムメールを制限する。」となります。

各選択肢の解説

• ア: ICMPパケットによるDDoS攻撃を遮断する仕組みではありません。DDoS対策にはIPS（侵入防止システム）やファイアウォールなどが用いられます。
• イ: 正解です。OP25Bは、ISP管理下から外部への不正なスパムメール送信（TCPポート25番）を制限します。
• ウ: ICMPパケットによるDDoS攻撃を遮断する仕組みではありません。また、OP25Bは「外部から内部」ではなく「内部から外部」への通信を対象とします。
• エ: 「外部から内部」へ送信されるスパムメールを制限する仕組みは、スパムフィルタや迷惑メール対策ゲートウェイなどの役割であり、OP25Bの目的ではありません。