平成21年度 春期 情報セキュリティスペシャリスト試験 午前II 問4
【問題4】
スパムメールの対策として,あて先ポート番号25番のメールに対しISPが実施するOP25Bの説明はどれか。
ISP管理外のネットワークからの受信メールのうち,スパムメールのシグネチャに該当するメールを遮断する。
動的IPアドレスを割り当てたネットワークからISP管理外のネットワークに直接送信されたメールを遮断する。
メール送信元のメールサーバについてDNSの逆引きができない場合,そのメールサーバからのメールを遮断する。
メール不正中継の脆弱性をもつメールサーバからの受信メールを遮断する。
【解説】
ア: ISP管理外のネットワークからの受信メールのうち,スパムメールのシグネチャに該当するメールを遮断する。
誤り。これはスパムメールのフィルタリングに該当し,OP25Bの直接的な説明ではありません。
イ: 動的IPアドレスを割り当てたネットワークからISP管理外のネットワークに直接送信されたメールを遮断する。
正しい。OP25B(Outbound Port 25 Blocking)は、動的IPアドレスを使用する端末からポート25を通じたメール送信を遮断し、不正なスパムメールの送信を防ぐ仕組みです。
ウ: メール送信元のメールサーバについてDNSの逆引きができない場合,そのメールサーバからのメールを遮断する。
誤り。これはOP25Bではなく、DNS逆引き確認を行うスパム対策の一例です。
エ: メール不正中継の脆弱性をもつメールサーバからの受信メールを遮断する。
誤り。これはメール中継のセキュリティ設定に関する対策であり、OP25Bとは異なります。
【答え】
イ: 動的IPアドレスを割り当てたネットワークからISP管理外のネットワークに直接送信されたメールを遮断する。
出典:平成21年度 春期 情報セキュリティスペシャリスト試験 午前II 問4