インターネットサービスプロバイダ(ISP)が,OP25Bを導入する目的の一つはどれか。

選択肢

• アISP管理外のネットワークに対するISP管理下のネットワークからのICMPパケットによるDDoS攻撃を遮断する。
• イISP管理外のネットワークに向けてISP管理下のネットワークから送信されるスパムメールを制限する。
• ウISP管理下のネットワークに対するISP管理外のネットワークからのICMPパケットによるDDoS攻撃を遮断する。
• エISP管理下のネットワークに向けてISP管理外のネットワークから送信されるスパムメールを制限する。

正解と解説

正解：イ ISP管理外のネットワークに向けてISP管理下のネットワークから送信されるスパムメールを制限する。

OP25B(Outbound Port 25 Blocking)は、ISPが自網内の動的IPアドレス利用者から外部のメールサーバのTCP25番ポートへ直接送信することを遮断する仕組みである。ボットに感染したPCなどが自ISPのメールサーバを経由せずに大量送信することを防げるため、イが目的として正しい。正規利用者はサブミッションポート(587番)とSMTP認証を使って送信する。

選択肢ごとの解説

• アOP25Bが対象とするのはTCP25番のメール送信であり、ICMPによるDDoSは防げない。
• イ正しい。自網から外部へ出ていくスパムメールの送信を制限する。
• ウ外向きの制御である点も、ICMPを扱う点も誤り。
• エOP25Bが制限するのは外向き(アウトバウンド)の送信であって、外部からの受信ではない。

この問題は2回出題されています

• 2021年度 春期 午前Ⅱ 問14この問題の代表ページ
• 2023年度 春期 午前Ⅱ 問16（このページ）

この問題に出た用語

• DDoS攻撃
• SMTP-AUTH
• ICMP
• SMTP

同じ分野の他の問題

• ISPが、OP25Bを導入する目的の一つはどれか。2025年度 春期 午前Ⅱ 問17
• 電子メールの受信者側のメールサーバでの送信ドメイン認証が失敗したときの処理方針を,送信側のドメイン管理者が指定するための…2024年度 秋期 午前Ⅱ 問10
• TCPのサブミッションポート(ポート番号587)の説明として、適切なものはどれか。2024年度 春期 午前Ⅱ 問19
• 電子メール又はその通信を暗号化する三つのプロトコルについて、公開鍵を用意する単位の組合せのうち、適切なものはどれか。2024年度 春期 午前Ⅱ 問16
• 電子メールをスマートフォンのメール・アプリケーションプログラムで受信する際のメールサーバとスマートフォンとの間の通信を、…2023年度 秋期 午前Ⅱ 問16