OP25Bの導入目的

OP25B(Outbound Port 25 Blocking) は、インターネットサービスプロバイダ(ISP)が、自社の動的IPアドレス領域(管理下ネットワークのエンドユーザー環境)から外部(ISP管理外)のメールサーバ宛てに送信されるTCPポート25(SMTP)の通信パケットを遮断するセキュリティ対策です。ボットやマルウェアに感染した利用者のPCから直接外部へ大量送信される迷惑メール(スパムメール)の拡散を抑止します。 ア:OP25Bが遮断するのはTCPポート25番(SMTP)であり、ICMPパケットではありません。 イ:正解です。ISP管理下のネットワークから外部(ISP管理外)に向けて直接送られるスパムメールの送信を制限・遮断することが導入目的です。 ウ:外部から内部への通信(Inbound)ではなく、内部から外部への通信(Outbound)を規制するものであり、プロトコルもICMPではありません。 エ:外部から内部へのスパムメール受信を防ぐものではなく、自社ネットワーク発の迷惑メールを外部へ出さないための「Outbound」対策です。

インターネットサービスプロバイダ(ISP)が,OP25Bを導入する目的はどれか。

出典平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問14
ア
ISP管理外のネットワークに対するISP管理下のネットワークからのICMPパケットによるDDoS攻撃を遮断する。
イ
ISP管理外のネットワークに向けてISP管理下のネットワークから送信されるスパムメールを制限する。
ウ
ISP管理下のネットワークに対するISP管理外のネットワークからのICMPパケットによるDDoS攻撃を遮断する。
エ
ISP管理下のネットワークに向けてISP管理外のネットワークから送信されるスパムメールを制限する。