解説

OP25B（Outbound Port 25 Blocking、送信ポート25番ブロッキング）は、迷惑メール（スパムメール）対策の一つで、ISP（インターネットサービスプロバイダ）が、自身の管理下のネットワーク（主に動的IPアドレスが割り当てられた一般利用者）から、外部のメールサーバへ直接送られるTCPポート25番（SMTP）の通信を遮断する仕組みです。スパムの多くは、ボットに感染した一般利用者のPCが、ISPの正規メールサーバを経由せずに、外部のメールサーバへ直接大量送信することで送られます。OP25Bは、こうした管理下のネットワークから外部（管理外）へ向かうポート25番の直接送信をブロックすることで、ISPの利用者ネットワークから発信されるスパムを制限します（正規のメール送信は、認証付きのサブミッションポート587番などを使うよう促されます）。選択肢bの「ISP管理外のネットワークに向けて、ISP管理下のネットワークから送信されるスパムメールを制限する」が、OP25Bの目的として正しく、正解です。ポイントは、遮断する通信の向きが「管理下（内側）から管理外（外側）への送信」である点で、外部から内部への通信を制御するものではありません。

なぜ他の選択肢は違うのか

選択肢 ア

「ISP管理外のネットワークに対する、ISP管理下のネットワークからのICMPパケットによるDDoS攻撃を遮断する」は誤りです。OP25Bはポート25番（SMTP）の送信メールを対象とするスパム対策であり、ICMPパケットによるDDoS攻撃を遮断するものではありません。対象とする通信が異なります。OP25Bはポート25番のSMTP送信メールを対象とするスパム対策であり、ICMPパケットによるDDoS攻撃を遮断するものではなく、対象とする通信そのものが異なります。

選択肢 ウ

「ISP管理下のネットワークに対する、ISP管理外のネットワークからのICMPパケットによるDDoS攻撃を遮断する」は誤りです。OP25Bはスパムメール対策であってICMPによるDDoS攻撃対策ではなく、また向きも「管理外から管理下へ」となっており、OP25Bが対象とする「管理下から管理外への送信」とは逆です。

選択肢 エ

「ISP管理下のネットワークに向けて、ISP管理外のネットワークから送信されるスパムメールを制限する」は誤りです。スパムメールを対象とする点は合っていますが、通信の向きが逆です。OP25Bは管理下（内側）から管理外（外側）への直接送信を遮断するものであり、管理外から管理下へ向かう通信を制限するものではありません。

解くときのポイント

OP25B＝ISP管理下（内側）から管理外（外側）へ向かう、メールサーバを経由しないポート25番（SMTP）の直接送信を遮断するスパム対策。遮断する向きは『内→外の送信』。正規送信はサブミッションポート587で。