令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問20

OP25B (Outbound Port 25 Blocking) とは、ISP（インターネットサービスプロバイダ）がスパムメール対策として実施するアクセス制御の一つです。
ISP管理下の動的IPアドレスを割り当てられた端末（一般利用者のPCなど）から、ISP管理外の外部メールサーバのTCPポート番号25（SMTP）へ直接向けられる通信を遮断します。
これにより、マルウェアに感染した利用者のPCなどが、ISPの正規のメールサーバを経由せずに直接スパムメールを大量送信することを防ぎます。正規のメール送信では、ISPのメールサーバを経由する、あるいはサブミッションポート（ポート番号587）などを利用する手段がとられます。

したがって、ISP管理下の動的IPアドレスを割り当てたネットワークからISP管理外のネットワークへの直接の通信を遮断する「イ」が正解です。

各選択肢の解説

• ア: スパムメールのシグネチャを用いたフィルタリング（スパムフィルタやIPSなど）に関する記述であり、OP25Bの機能ではありません。
• イ: 正解です。 OP25Bの目的と動作を表しています。
• ウ: メールの受信側サーバが実施する送信元チェック（DNSの逆引き検証）に関する記述であり、送信側ISPが実施するOP25Bではありません。
• エ: オープンリレー（第三者中継）などの脆弱性を持つメールサーバをブラックリスト化して通信を拒否するスパム対策に関する記述であり、OP25Bとは異なります。