OP25Bの導入目的

OP25B(Outbound Port 25 Blocking)は、ISPのネットワークに接続している動的IPアドレスの利用者(一般ユーザのPCなど)が、ISPの正規のメールサーバを経由せずに、外部のメールサーバ(TCPポート25番)へ直接通信することを遮断する仕組みです。 マルウェア感染等によりボット化したPCが勝手にスパムメールを大量送信することを防ぐ(ISP管理下から外部へのスパム送信を制限する)目的で導入されます。 各選択肢の解説: ア、ウ:OP25Bはメールのスパム対策であり、ICMPを用いたDDoS攻撃の対策ではありません。 エ:ISP管理外(外部)からISP管理下(内部)へ送られてくるスパムメールを防ぐ仕組みは、Inbound Port 25 Blocking(IP25B)や、受信側のスパムフィルタリングなどの技術です。

インターネットサービスプロバイダ (ISP)が、OP25B を導入する目的の一つはどれか。

出典令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問16
ア
ISP 管理外のネットワークに対する ISP 管理下のネットワークからの ICMP パケットによる DDoS 攻撃を遮断する。
イ
ISP 管理外のネットワークに向けて ISP 管理下のネットワークから送信されるスパムメールを制限する。
ウ
ISP 管理下のネットワークに対する ISP 管理外のネットワークからの ICMP パケットによる DDoS 攻撃を遮断する。
エ
ISP 管理下のネットワークに向けて ISP 管理外のネットワークから送信されるスパムメールを制限する。