解説

IP25B（Inbound Port 25 Blocking、受信ポート25番ブロッキング）は、迷惑メール（スパム）対策の一つで、ISP（インターネットサービスプロバイダ）が、他社ISPのネットワークの動的IPアドレスから、自社ISPのメールサーバへ向かうTCPポート25番（SMTP）の通信を制限（遮断）する仕組みです。スパムの多くは、ボットに感染した動的IPアドレスの端末から、メールサーバを介さずに直接送られます。IP25Bは、そうした他社の動的IPからの直接の受信（インバウンド）を遮断することで、外部から自社メールサーバへ送り込まれるスパムを抑制します。選択肢cの「他社ISPのネットワークの動的IPアドレスから自社ISPのメールサーバへのSMTP通信を制限する」が、IP25Bの説明として正しく、正解です。これと対になるのがOP25B（Outbound Port 25 Blocking）で、こちらは自社ISPの動的IPから外部（他社）のメールサーバへ向かう送信（アウトバウンド）の25番ポート通信を遮断するものです。選択肢aがそのOP25Bに該当します。通信の向き（自社から外部へ＝OP25B、外部から自社へ＝IP25B）を区別することが、両者を見分ける鍵です。シグネチャによる隔離や不正中継対策とも区別しましょう。

なぜ他の選択肢は違うのか

選択肢 ア

「自社ISPのネットワークの動的IPアドレスから他社ISPの管理するメールサーバへのSMTP通信を制限する」は、OP25B（Outbound Port 25 Blocking、送信ポート25番ブロッキング）の説明です。自社から外部への送信（アウトバウンド）を遮断するものであり、外部から自社への受信を制限するIP25Bとは通信の向きが逆です。

選択肢 イ

「自社ISPのメールサーバが受信した電子メールのうち、スパムメールのシグネチャに一致する電子メールを隔離する」は、コンテンツフィルタリング（シグネチャによるスパム判定）の説明です。メールの内容に基づく隔離であり、動的IPからの25番ポート通信を遮断するIP25Bとは仕組みが異なります。メールの内容をシグネチャで判定して隔離するコンテンツフィルタリングに関する説明であり、動的IPからの25番ポート通信を遮断するIP25Bとは仕組みが異なります。

選択肢 エ

「他社ISPのメール不正中継の脆弱性をもつメールサーバから自社ISPのメールサーバに送信された電子メールを隔離する」は、オープンリレー（不正中継）対策に関する説明です。不正中継サーバからのメールの隔離であり、動的IPからの25番ポート通信を遮断するIP25Bとは異なります。不正中継（オープンリレー）の脆弱性をもつサーバからのメールを隔離する対策に関する説明であり、動的IPからの25番ポート通信を遮断するIP25Bとは異なります。

解くときのポイント

IP25B＝外部（他社）の動的IPから自社メールサーバへ向かう受信（インバウンド）の25番ポートを遮断。OP25B＝自社の動的IPから外部へ向かう送信（アウトバウンド）の25番ポートを遮断。通信の向き（受信か送信か）で区別する。