情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

OP25B(Outbound Port 25 Blocking)は、外部のメールサーバと直接TCPコネクションを確立することで送信されるスパムメールをISP側で防ぐための対策です。

正規のメールは、契約するISPのメールサーバを経由して送信されるため、SMTPの接続先としてISPのメールサーバがセットされています。しかし、スパムメールの送信を続ければ、いずれはISPのブラックリストに登録されてしまいますから、スパムメールの送信には外部の脆弱性のあるメールサーバと直接接続してメールを送信する手段が使われます。このようなスパムメールの送信を防止するための対策がOP25Bであり、その名のとおり、

• ISP管理下の動的IPアドレスから
• ISPのメールサーバを経由せずに外向き(インターネット方向)に発信される
• SMTP通信(ポート25番)

という3つのすべてに合致する通信をISP側で遮断する仕組みです。

• 迷惑メールフィルタリングにおける「シグネチャマッチング方式」の説明です。
• 正しい。OP25Bの説明です。
• ドメインの逆引きチェックによるスパムメール対策です。
• RBL(Real-time Blackhole List)を使用したスパムメール対策です。