OP25Bの説明｜情報処理安全確保支援士 平成28年 春期午前Ⅱ試験 問13
出典：平成28年春期 午前Ⅱ 問13
分野：セキュリティ ／ セキュリティ実装技術
スパムメールの対策として，宛先ポート番号25の通信に対してISPが実施するOP25Bの説明はどれか。
- ア：ISP管理外のネットワークからの通信のうち，スパムメールのシグネチャに該当するものを遮断する。
- イ：動的IPアドレスを割り当てたネットワークからISP管理外のネットワークへの直接の通信を遮断する。
- ウ：メール送信元のメールサーバについてDNSの逆引きができない場合，そのメールサーバからの通信を遮断する。
- エ：メール不正中継の脆弱性をもつメールサーバからの通信を遮断する。
TSUNAGARU-ADVICE
まず押さえたいこと
OP25Bは、Outbound Port 25 Blockingの略で、ISPが自社ネットワーク内から外部のメールサーバへ向かうTCP 25番ポートの直接通信を制限する仕組みです。特に、動的IPアドレスを利用する端末からISP管理外のメールサーバへ直接SMTP送信する通信を遮断し、感染端末などからのスパムメール送信を抑止することを目的とします。
迷ったときの判断軸
OP25Bは、メール内容のシグネチャ判定・DNS逆引き・メールサーバの脆弱性判定を行う仕組みではありません。見るべきポイントは、自社ISP内から外部へ向かう25番ポートの通信を制限することです。Outboundという名称から、外向き通信の対策だと整理すると判断しやすくなります。
科目Bにつなげるために
科目Bでは、SMTP・25番ポート・587番ポート・SMTP-AUTH・スパム対策などと組み合わせて問われることがあります。OP25Bを覚えるときは、単に25番ポートを塞ぐのではなく、利用者端末から外部メールサーバへの直接送信を防ぎ、正規のメールサーバ経由に誘導するという通信経路の制御として理解しましょう。
OP25B（Outbound Port 25 Blocking）は、ISPがスパムメールの送信を防止するために、自社が動的IPアドレスを割り当てているネットワークから、ISP管理外のメールサーバへ直接送信されるTCPポート25番の通信を遮断する仕組みです。
通常、利用者がメールを送信するときは、ISPなどが指定したメールサーバを経由します。しかし、マルウェアに感染したPCなどが外部のメールサーバへTCPポート25番を使って直接接続できると、ISPのメールサーバを経由せずに大量のスパムメールを送信できてしまいます。
そこでOP25Bでは、動的IPアドレスが割り当てられた利用者のネットワークから、ISP管理外のネットワークへのTCPポート25番による直接通信を遮断します。正規のメール送信では、メール投稿用のポート587番などを使用して、認証を行ったうえでメールサーバへ送信する方法が利用されます。
したがって、イが適切です。
❌他選択肢が誤りの理由ア：ISP管理外のネットワークからの通信のうち，スパムメールのシグネチャに該当するものを遮断する。
⇒メールの内容やシグネチャを検査してスパムメールを判定する方式の説明です。OP25Bはメールの内容を検査するのではなく、動的IPアドレスを割り当てたネットワークから外部へ向かうTCPポート25番の通信を制限します。
ウ：メール送信元のメールサーバについてDNSの逆引きができない場合，そのメールサーバからの通信を遮断する。
⇒送信元IPアドレスをDNSで逆引きしてメールサーバの正当性などを確認する方法に関する説明です。OP25BはDNSの逆引き結果によって通信を遮断する仕組みではありません。
エ：メール不正中継の脆弱性をもつメールサーバからの通信を遮断する。
⇒OP25Bは、メールサーバに不正中継の脆弱性があるかどうかを調査して遮断する仕組みではありません。利用者側のPCなどから外部のメールサーバへTCPポート25番で直接接続する通信を制限することで、スパムメールの送信を抑止します。