解説

OP25B（Outbound Port 25 Blocking）はISPが導入するスパムメール対策で（b：正解）、「ISP管理外のネットワークに向けてISP管理下のネットワークから送信されるスパムメールを制限する」。具体的な仕組み：ISP管理下の端末（一般ユーザPC等）がISP外の第三者メールサーバのTCPポート25（SMTP）に直接接続することをブロックする。これにより、マルウェア感染PCが勝手にスパムを直接外部SMTPサーバに送信することを防ぐ。正規のメール送信はTCP 587番（SMTP Submission）またはISP提供のSMTPリレーサーバ経由を使うことが推奨される。OP25Bの限界：ISP自身のSMTPサーバが乗っ取られた場合や、内部ネットワーク→内部メールサーバへのスパムは防げない。SPF・DKIM・DMARCとOP25Bを組み合わせてスパム対策を多層化する。

なぜ他の選択肢は違うのか

選択肢 ア

「ISP管理外のネットワークに対するISP管理下ネットワークからのICMPパケットによるDDoS攻撃を遮断」はICMP（pingなど）を使ったDDoS攻撃への対策の説明で、OP25Bとは無関係。OP25Bはポート25（SMTP）のブロックであり、ICMPとは対象プロトコルが全く異なる。

選択肢 ウ

「ISP管理下ネットワークに対するISP管理外ネットワークからのICMPパケットによるDDoS攻撃を遮断」もICMPを使った外部からの攻撃への対策説明であり、OP25Bとは関係ない。さらにOP25Bは「外向き」のポート25ブロックが主目的で、外部から内部へのICMP遮断ではない。

選択肢 エ

「ISP管理下ネットワークに向けてISP管理外ネットワークから送信されるスパムメールを制限する」は方向が逆（外部→内部）のスパム対策の説明であり、OP25Bとは逆方向。OP25Bは「内部（ISP管理下）→外部」の方向でポート25をブロックして内部からのスパム送信を防ぐ施策。

解くときのポイント

OP25Bの仕組み: ISPがポート25（SMTP）のアウトバウンド通信をブロック→正規の送信者はサブミッションポート587（SMTP Submission）を使うよう誘導→スパマーはポート25を使えなくなる。