OP25Bの例｜情報処理安全確保支援士 平成29年 秋期午前Ⅱ試験 問15
出典：平成29年秋期 午前Ⅱ 問15
分野：セキュリティ ／ セキュリティ実装技術
スパムメールの対策として，宛先ポート番号25のメールに対してISPが実施するOP25Bの例はどれか。
- ア：ISP管理外のネットワークからの通信のうち，スパムメールのシグネチャに該当するものを遮断する。
- イ：動的IPアドレスを割り当てたネットワークからISP管理外のネットワークへの直接の通信を遮断する。
- ウ：メール送信元のメールサーバについてDNSの逆引きができない場合，そのメールサーバからの通信を遮断する。
- エ：メール不正中継の脆弱性をもつメールサーバからの通信を遮断する。
TSUNAGARU-ADVICE
まず押さえたいこと
OP25B（Outbound Port 25 Blocking）は、ISPが管理するネットワーク内の利用者端末から、ISP管理外のメールサーバへTCPポート番号25で直接メール送信することを制限する対策です。特に、動的IPアドレスを割り当てられた端末から外部メールサーバへ直接送信されるスパムを抑えるため、外向きの25番ポート通信を遮断する点が重要です。
迷ったときの判断軸
スパムメールのシグネチャで遮断するものはコンテンツフィルタに近い対策です。DNS逆引きできないメールサーバの遮断や、不正中継の脆弱性をもつメールサーバの遮断も、OP25Bそのものではありません。OP25Bは、Outbound、つまり内部から外部へのTCP25番通信を止める仕組みと判断しましょう。
科目Bにつなげるために
科目Bでは、SMTP・SMTP Submission・SMTP-AUTH・SPF・DKIM・DMARCなどと組み合わせて問われることがあります。通常の利用者は、外部メールサーバへ直接25番で送るのではなく、認証付きの投稿用ポートを使うため、迷惑メール送信を防ぐ経路制御と正規送信経路の切り分けを意識しましょう。
OP25Bは、ISPが管理する動的IPアドレスの利用者ネットワークから、ISP管理外のメールサーバへTCPポート番号25を使って直接メールを送信する通信を遮断する仕組みです。
感染したPCや不正なメール送信プログラムが、ISPの正規メールサーバを経由せずに大量のスパムメールを送ることを防止します。
したがって、イが適切です。
❌他選択肢が誤りの理由ア：ISP管理外のネットワークからの通信のうち，スパムメールのシグネチャに該当するものを遮断する。
⇒メール本文やヘッダーの特徴を基にスパムメールを検知する、コンテンツフィルタリングに関する説明です。OP25Bはメールの内容ではなく、送信元ネットワークと宛先ポート番号に基づいて通信を制限します。
ウ：メール送信元のメールサーバについてDNSの逆引きができない場合，そのメールサーバからの通信を遮断する。
⇒送信元メールサーバのIPアドレスからホスト名を確認する逆引き検査に関する説明です。OP25Bの仕組みではありません。
エ：メール不正中継の脆弱性をもつメールサーバからの通信を遮断する。
⇒オープンリレーなどの脆弱なメールサーバを対象にした受信制限に関する説明です。OP25Bは、動的IPアドレスの利用者から外部メールサーバへのTCPポート25番の直接通信を遮断します。