令和3年度 春期 情報処理安全確保支援士試験 午前II 問14

【解説】

ア: ISP管理外のネットワークに対するISP管理下のネットワークからのICMPパケットによるDDoS攻撃を遮断する。
誤り。OP25BはDDoS攻撃の遮断を目的としたものではなく、メール送信に関する対策です。

イ: ISP管理外のネットワークに向けてISP管理下のネットワークから送信されるスパムメールを制限する。
正しい。OP25B（Outbound Port 25 Blocking）は、外部に送信されるスパムメールを防ぐために、ISPが管理するネットワークからポート25を使用した外部メールサーバへの送信を制限する仕組みです。これにより、不正利用されることを防止します。

ウ: ISP管理下のネットワークに対するISP管理外のネットワークからのICMPパケットによるDDoS攻撃を遮断する。
誤り。OP25BはDDoS攻撃を対象としていません。

エ: ISP管理下のネットワークに向けてISP管理外のネットワークから送信されるスパムメールを制限する。
誤り。OP25Bは外部へのスパムメール送信を制限するものであり、外部からのスパムメールを制限する目的ではありません。