平成28年度秋期 応用情報技術者試験 午前 問37

分野:セキュリティ(暗号・認証・攻撃手法・マルウェア・アクセス制御・脆弱性・セキュリティ管理/規格・ネットワークセキュリティ)|実際に出題されたIPA過去問題

ISP"A"管理下のネットワークから別のISP"B"管理下の宛先にSMTPで電子メールを送信する。電子メール送信者がSMTP-AUTHを利用していない場合,スパムメール対策OP25Bによって遮断される電子メールはどれか。

  1.  ISP"A"管理下の固定IPアドレスから送信しようとしたが,受信者の承諾を得ていない広告の電子メール
  2.  ISP"A"管理下の固定IPアドレスから送信しようとしたが,送信元IPアドレスがDNSで逆引きできなかった電子メール
  3.  ISP"A"管理下の動的IPアドレスからISP"A"のメールサーバを経由して送信される電子メール
  4.  ISP"A"管理下の動的IPアドレスからISP"A"のメールサーバを経由せずに直接送信される電子メール
解答・解説を見る

正解:エ

AI解説

正解はエ。OP25B(Outbound Port 25 Blocking)は、ISPが自網の動的IPアドレスから外部ネットワークの25番ポート(SMTP)へ直接出て行く通信を遮断するスパムメール対策である。スパム送信者はウイルス感染PCなど動的IPアドレスの端末からISPの正規メールサーバを経由せずに直接送信することが多いため、この経路を塞ぐ。正規利用者はISPのメールサーバ経由(またはサブミッションポート587+SMTP-AUTH)で送信すれば影響を受けない。 ア: 誤り。固定IPアドレスからの送信はOP25Bの遮断対象外である。広告メールの承諾の有無は特定電子メール法の問題であり、OP25Bの判定条件ではない。 イ: 誤り。DNSの逆引き可否によって遮断するのはOP25Bとは別の対策(逆引きチェック)であり、固定IPアドレスからの送信はOP25Bの対象外である。 ウ: 誤り。ISP自身のメールサーバを経由する送信は正規の経路であり、OP25Bでは遮断されない。 エ: 正解。動的IPアドレスからISPのメールサーバを経由せず直接外部へSMTP送信する通信こそ、OP25Bが遮断する対象である。 💡 OP25Bの判定基準は「動的IPアドレスから」かつ「ISPのメールサーバを経由せず直接外へ25番ポート」の2条件。内容(スパムか否か)ではなく経路で遮断する点がひっかけどころである。

出典:平成28年度 秋期 応用情報技術者試験 午前 問37 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・2,640問収録)

「セキュリティ」分野の攻略ポイント

情報セキュリティは応用情報・高度共通午前Iを通じて最も出題数が多い分野です。暗号方式・認証・攻撃手法・マルウェア・アクセス制御・脆弱性管理・セキュリティ規格・ネットワークセキュリティまで範囲が広く、暗記だけでは選択肢を絞り切れません。「その仕組みが何を守るのか(機密性・完全性・可用性のどれか)」を軸に整理すると正答率が安定します。

セキュリティの攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(セキュリティ(暗号・認証・攻撃手法・マルウェア・アクセス制御・脆弱性・セキュリティ管理/規格・ネットワークセキュリティ))の過去問