解説

OP25B（Outbound Port 25 Blocking）は、ISP（インターネットサービスプロバイダ）が管理するネットワーク内のPCやサーバから、ISP外部（管理外のネットワーク）のメールサーバ（TCPポート25番）への直接接続をブロックする対策です。マルウェアに感染したPCがスパムメールを直接外部のメールサーバに25番ポートで送信するのを防ぐことが目的です。正規のメール送信は587番（Submission Port）を経由してISPのメールサーバ（管理下）に送る方式にリダイレクトされます。選択肢bの「ISP管理外ネットワークに向けてISP管理下から送信されるスパムメールを制限する」が目的の正確な説明です。

なぜ他の選択肢は違うのか

選択肢 ア

「ISP管理外へのICMPパケットによるDDoS攻撃を遮断する」はICMPフィルタリングに関する説明です。OP25BはTCPポート25番のブロックであり、ICMPとは無関係です。

選択肢 ウ

「ISP管理下へのICMPパケットによるDDoS攻撃を遮断する」も同様に方向・プロトコル共に誤りです。OP25Bはアウトバウンドのポート25番のブロックです。

選択肢 エ

「ISP管理下に向けてISP管理外から送信されるスパムメールを制限する」は方向が逆です。OP25Bは「管理下から管理外へ」の送信を制限するものであり、外部から内部への受信制限ではありません。

解くときのポイント

OP25B＝「ISP管理下→管理外へのポート25送信をブロック」。スパムボット対策。正規送信はポート587（Submission）を使う。「アウトバウンド（内→外）のポート25ブロック」と覚える。方向の引っかけに注意。