受信した電子メールの送信元ドメインが詐称されていないことを検証する仕組みであるSPF（Sender Policy Framework）の特徴はどれか。

選択肢

• ア受信側のメールサーバが、受信メールの送信元IPアドレスから送信元ドメインを検索してDNSBLに照会する。
• イ受信側のメールサーバが、受信メールの送信元IPアドレスと、送信元ドメインのDNSに登録されているメールサーバのIPアドレスとを照合する。
• ウ受信側のメールサーバが、受信メールの送信元ドメインから送信元メールサーバのIPアドレスを検索してDNSBLに照会する。
• エメール受信者のPCが、送信元ドメインから算出したハッシュ値と受信メールに添付されているハッシュ値とを照合する。

正解と解説

正解：イ 受信側のメールサーバが、受信メールの送信元IPアドレスと、送信元ドメインのDNSに登録されているメールサーバのIPアドレスとを照合する。

SPFでは、ドメインの管理者があらかじめDNSに「このドメインからのメールを送出してよいサーバのIPアドレス」を公開しておきます。受信側のメールサーバは、届いたメールの送信元IPアドレスと、エンベロープの送信元ドメインについてDNSから取得した一覧とを突き合わせ、一致しなければ詐称と判断します。ディジタル署名を用いるDKIMや、ブラックリスト照会とは仕組みが異なります。

選択肢ごとの解説

• アブラックリストへの照会は迷惑メール対策の別の手法です。
• イ正解。送信元IPアドレスとDNSに公開された許可サーバの一覧を照合します。
• ウこちらもブラックリスト照会であり、SPFの仕組みではありません。
• エハッシュ値や署名による検証はDKIMなどの手法です。

この問題に出た用語

• ディジタル署名
• 送信ドメイン認証（SPF・DKIM・DMARC）
• アクセス制御

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 午前 問45
• デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、デジタルフォレンジックスの手順に含まれるもの…2025年度 秋期 午前 問44
• 脆弱性検査で、ホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち、適切なものはどれか。2025年度 秋期 午前 問43
• CSPM（Cloud Security Posture Management）はどれか。2025年度 秋期 午前 問42
• パスワードクラックの対策のうち，ストレッチングに該当するものはどれか。2025年度 春期 午前 問44