OP25Bの導入目的

OP25B(Outbound Port 25 Blocking)は、ISPのネットワークに接続している動的IPアドレスの利用者が、ISPの正規のメールサーバを経由せずに、外部のメールサーバ(TCPポート25番)へ直接通信することを遮断する仕組みです。マルウェア感染等によりボット化したPCが勝手にスパムメールを大量送信することを防ぐ(ISP管理下から外部へのスパム送信を制限する)目的で導入されます。 各選択肢の解説: ア、ウ:OP25Bはメールのスパム対策であり、ICMPを用いたDDoS攻撃の対策ではありません。 エ:ISP管理外から管理下へ向けて送信されるスパムを防ぐ仕組みは、Inbound Port 25 Blocking(IP25B)や受信側のスパムフィルタ等の役割です。

インターネットサービスプロバイダ (ISP)が、OP25B を導入する目的の一つはどれか。

出典令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問14
ア
ISP 管理外のネットワークに対する ISP 管理下のネットワークからの ICMP パケットによるDDoS 攻撃を遮断する。
イ
ISP 管理外のネットワークに向けて ISP 管理下のネットワークから送信されるスパムメールを制限する。
ウ
ISP 管理下のネットワークに対する ISP 管理外のネットワークからの ICMP パケットによるDDoS攻撃を遮断する。
エ
ISP 管理下のネットワークに向けて ISP 管理外のネットワークから送信されるスパムメールを制限する。