OP25B／IP25Bとは？

OP25B／IP25Bの意味

OP25B（Outbound Port 25 Blocking）は、ISPが自網内の動的IPアドレス利用者から外部のメールサーバへのTCP25番ポートの直接送信を遮断する対策。IP25Bは受信側で、他ISPの動的IPアドレスからの直接のSMTP接続を制限する対策。いずれもボットによる迷惑メールの大量送信を抑止する。

OP25B／IP25Bの具体例

正規の利用者は、認証付きのサブミッションポート（587番）または465番経由でISPのメールサーバへ投函する。

OP25B／IP25Bは試験でどう引っ掛けられる？

OP25Bは「自網から外へ出る25番」の遮断、IP25Bは「外から自網へ入る25番」の制限。向きの入れ替えが定番。

OP25B／IP25Bと関連する用語

• SMTP-AUTH
• サブミッションポート

OP25B／IP25Bが出た過去問

• スパムメールの対策として，宛先ポート番号25の通信に対してISPが実施するOP25Bの説明はどれか。

  正解：動的IPアドレスを割り当てたネットワークからISP管理外のネットワークへの直接の通信を遮断する。

  要点：OP25Bは動的IPからの25番直接送信を遮断する

  OP25Bは、ISPが動的IPアドレスを割り当てた利用者から、自社以外のメールサーバへの25番ポートによる直接接続を遮断する仕組みです。ボットに感染したPCが直接迷惑メールを送信することを抑止でき、正規の送信はサブミッションポートとSMTP-AUTHで行います。

  出典：平成28年度 春期 情報処理安全確保支援士試験 am2 問13（IPA）

• TCPのサブミッションポート（ポート番号587）の説明として，適切なものはどれか。

  正解：電子メールサービスで，迷惑メール対策としてSMTPのポート番号25の代わりに使用する。

  要点：587番は認証付きでメールを投函する専用ポート

  サブミッションポート587番は、メールクライアントがメール送信を投函するための専用ポートです。OP25Bで25番の直接送信が遮断される環境でも、SMTP-AUTHによる認証を伴って587番で送信できるため、迷惑メール対策と正規利用の両立に用いられます。

  出典：平成28年度 春期 情報処理安全確保支援士試験 am2 問20（IPA）

• スパムメールの対策として，宛先ポート番号25の通信に対してISPが実施するOP25Bの例はどれか。

  正解：動的IPアドレスを割り当てたネットワークからISP管理外のネットワークへの直接の通信を遮断する。

  要点：OP25Bは動的IP網から外部25番への直接送信を遮断

  OP25B（Outbound Port 25 Blocking）は、ISPが自網内の動的IPアドレス利用者から外部のメールサーバへの宛先ポート25の直接通信を遮断する対策である。ボット等に感染したPCがISPのメールサーバを経由せずに迷惑メールを直接送信することを防ぐ。正規の利用者はサブミッションポート587とSMTP認証を使って送信する。

  出典：平成29年度 秋期 情報処理安全確保支援士試験 am2 問15（IPA）

• インターネットサービスプロバイダ（ISP）が，OP25Bを導入する目的はどれか。

  正解：ISP管理外のネットワークに向けてISP管理下のネットワークから送信されるスパムメールを制限する。

  要点：OP25Bは自網から外部への迷惑メール送信を制限

  OP25Bは、ISPが自網の動的IPアドレス利用者から外部のメールサーバへの25番ポート直接接続を遮断する仕組みです。ボット化したPCが自ネットワークから外へ迷惑メールを送り出すのを抑えることが目的で、方向は管理下から管理外への送信です。

  出典：平成29年度 春期 情報処理安全確保支援士試験 am2 問15（IPA）

• インターネットサービスプロバイダ（ISP）が，OP25Bを導入する目的はどれか。

  正解：ISP管理外のネットワークに向けてISP管理下のネットワークから送信されるスパムメールを制限する。

  要点：OP25Bは自網から外部への直接25番送信を遮断する

  OP25B（Outbound Port 25 Blocking）は、ISPが自網の動的IPアドレス利用者から外部のメールサーバへ向かう宛先ポート25番の通信を遮断する仕組みである。ボット感染PCなどが自ISPのメールサーバを経由せず直接スパムを送信するのを防ぐ、送信方向の対策である。

  出典：令和1年度 春期 情報処理安全確保支援士試験 am2 問14（IPA）