---
title: "電子メールのセキュリティ対策とは？OP25B・SPF・誤送信・不正中継の違い【基本情報技術者試験】"
description: "電子メールのセキュリティ対策を、OP25B、SPF、誤送信対策、不正中継対策に分けて整理し、宛先確認、送信元認証、迷惑メール抑止、メールサーバの中継制限をFE試験向けに解説します。"
last_modified_at: "2026-07-05"
canonical_url: "https://stemtazoo.github.io/fe/email-security-measures/"
section: "fe"
---

## まず結論

電子メールのセキュリティ対策は、**何を防ぎたいのか** で切り分けます。

基本情報技術者試験では、次のように整理すると選択肢を選びやすいです。

```text
宛先や添付を確認する
→ 電子メールの誤送信対策

送信元サーバが正当か確認する
→ SPF（Sender Policy Framework）

外向き25番ポートを制限する
→ OP25B（Outbound Port 25 Blocking）

第三者にメールサーバを勝手に使わせない
→ 電子メールの不正中継対策
```

「送信者に対して宛先アドレスの確認を求める」と出たら、**電子メールの誤送信対策** と判断します。

## 直感的な説明

電子メールの対策は、同じ「メールの安全対策」でも、守っている場所が違います。

例えば、宛先確認は、人の操作ミスを防ぐ対策です。

```text
本当にこの宛先に送りますか？
添付ファイルは正しいですか？
```

と確認することで、間違った相手にメールを送るリスクを下げます。

一方、SPFやOP25Bは、主に迷惑メールやなりすまし送信を抑える技術的な対策です。

```text
人のミスを防ぐ → 誤送信対策
送信元を確認する → SPF
迷惑メール送信を抑える → OP25B
中継悪用を防ぐ → 不正中継対策
```

このように、**人の操作ミスなのか、メール配送の技術対策なのか** を分けると理解しやすくなります。

## 定義・仕組み

代表的な電子メール対策を整理すると、次のようになります。

| 対策 | 英語表記 | 主な目的 |
|---|---|---|
| 誤送信対策 | Mail misdelivery prevention | 宛先・添付ファイルなどの確認で、送信ミスを防ぐ |
| SPF | Sender Policy Framework | 送信元メールサーバが正当かを確認する |
| OP25B | Outbound Port 25 Blocking | 外向き25番ポートを制限し、迷惑メール送信を抑える |
| 不正中継対策 | Open relay prevention | メールサーバを第三者に中継利用されないようにする |

### 電子メールの誤送信対策

誤送信対策は、送信者の操作ミスによる情報漏えいを防ぐための対策です。

例えば、次のようなものがあります。

```text
宛先アドレスの確認を求める
添付ファイルの確認を求める
社外宛てメールに警告を出す
一定時間送信を保留する
```

試験で「宛先アドレスの確認」が出てきたら、誤送信対策と判断します。

### SPF（Sender Policy Framework）

SPFは、送信元ドメインに対して、正当なメールサーバの情報をDNSに登録しておく仕組みです。

受信側は、メールを送ってきたサーバが、そのドメインの正当な送信元かどうかを確認します。

```text
送信元ドメインのDNSを確認する
→ 許可されたメールサーバか確認する
→ なりすまし送信を見分けやすくする
```

SPFは、宛先を確認する対策ではありません。

### OP25B（Outbound Port 25 Blocking）

OP25Bは、Outbound Port 25 Blocking の略です。

外部のメールサーバへ直接SMTP接続しようとする通信を制限し、迷惑メールの直接送信を抑える考え方です。

```text
Outbound = 外向き
Port 25 = SMTPで使われる代表的なポート
Blocking = 遮断
```

つまり、OP25Bは **外向き25番ポートを制限する対策** です。

### 電子メールの不正中継対策

不正中継とは、第三者がメールサーバを勝手に中継用として使い、迷惑メールなどを送ることです。

不正中継対策では、メールサーバが誰でも中継できる状態にならないようにします。

```text
認証された利用者だけ中継を許可する
許可されたネットワークからの送信だけ許可する
外部から外部への中継を禁止する
```

公式の出題範囲やシラバスは、[IPA：基本情報技術者試験](https://www.ipa.go.jp/shiken/kubun/fe.html) から確認できます。電子メール対策は、ネットワークやセキュリティ分野の基礎知識として出題されることがあります。

## 科目Aでどう出る？

科目Aでは、説明文から該当するメール対策を選ぶ形で出題されやすいです。

選択肢を切るときは、次のキーワードを見ます。

| 問題文のキーワード | 選ぶ対策 |
|---|---|
| 宛先アドレスを確認する、添付ファイルを確認する | 誤送信対策 |
| DNSに正当なメールサーバを登録する、送信元を確認する | SPF |
| 外向き25番ポート、SMTP直接送信を制限する | OP25B |
| メールサーバを第三者に使わせない、中継を制限する | 不正中継対策 |

例えば、次のように、

```text
電子メール送信時に送信者に対して
宛先アドレスの確認を求める
```

とあれば、ポイントは **送信者に宛先を確認させる** ことです。

これは技術的に送信元サーバを認証する話ではなく、人の操作ミスを減らす対策です。

したがって、電子メールの誤送信対策です。

## 科目Bでどう使う？

科目Bでメール対策が出る場合は、用語名だけでなく、**どのリスクを下げているか** を読むことが大切です。

例えば、業務メールの情報漏えい対策なら、

```text
宛先確認
添付確認
送信前の警告
上長承認
```

などが出やすくなります。

一方、迷惑メールやなりすまし送信の話なら、

```text
SPF
DNS
送信元ドメイン
メールサーバ
```

のような技術用語が出やすくなります。

FE試験では、SG試験よりも技術的な用語の切り分けが問われやすいです。

そのため、単に「メールの安全対策」とまとめず、**人的ミス対策・送信元確認・通信制限・中継制限** に分けて考えるとよいです。

## SG試験との違い

情報セキュリティマネジメント試験では、電子メール対策は **業務上の情報漏えい防止** として出ることが多いです。

例えば、次のような観点です。

```text
宛先を確認する
添付ファイルを確認する
誤送信時の報告手順を決める
社外送信時の承認を設ける
```

つまり、SG試験では **人のミスをどう防ぐか、組織としてどう運用するか** が中心です。

一方、基本情報技術者試験では、メールの仕組みや技術対策もあわせて問われます。

```text
SPF：送信元サーバを確認する
OP25B：外向き25番ポートを制限する
不正中継対策：メールサーバの悪用を防ぐ
```

FE向けの記事では、誤送信対策だけでなく、メール配送に関係する技術対策まで並べて整理するのが合っています。

## よくある誤解・混同

一番混同しやすいのは、誤送信対策とSPFです。

| 混同しやすい点 | 正しい理解 |
|---|---|
| 宛先確認はSPFで行う | SPFは送信元サーバを確認する仕組み |
| OP25Bは宛先アドレスを確認する | OP25Bは外向き25番ポートを制限する |
| 不正中継対策は添付ファイル確認のこと | 不正中継対策はメールサーバの中継悪用を防ぐこと |
| 誤送信対策は迷惑メール送信者を防ぐもの | 誤送信対策は送信者本人の操作ミスを防ぐもの |

この例では、宛先確認という言葉が決め手です。

```text
宛先確認 → 人の送信ミスを防ぐ → 誤送信対策
```

SPFやOP25Bは重要な技術対策ですが、宛先確認を求める対策ではありません。

## まとめ（試験直前用）

- 宛先アドレスや添付ファイルを確認するなら **電子メールの誤送信対策**
- SPF（Sender Policy Framework）は、送信元メールサーバが正当か確認する仕組み
- OP25B（Outbound Port 25 Blocking）は、外向き25番ポートを制限する対策
- 不正中継対策は、第三者にメールサーバを勝手に使わせない対策
- FEでは、人的ミス対策とメール配送の技術対策を分けて考える