SPF（Sender Policy Framework）の仕組みはどれか。

選択肢

• ア電子メールを受信するサーバが、電子メールに付与されているデジタル署名を使って、送信元ドメインの詐称がないことを確認する。
• イ電子メールを受信するサーバが、電子メールの送信元のドメイン情報と、電子メールを送信したサーバのIPアドレスから、送信元ドメインの詐称がないことを確認する。
• ウ電子メールを送信するサーバが、電子メールの宛先のドメインや送信者のメールアドレスを問わず、全ての電子メールをアーカイブする。
• エ電子メールを送信するサーバが、電子メールの送信者の上司からの承認が得られるまで、一時的に電子メールの送信を保留する。

正解と解説

正解：イ 電子メールを受信するサーバが、電子メールの送信元のドメイン情報と、電子メールを送信したサーバのIPアドレスから、送信元ドメインの詐称がないことを確認する。

SPFは、ドメイン所有者がそのドメインからメールを送出してよいサーバのIPアドレスをDNSのTXTレコードに公開しておく仕組みです。受信側は、送信元ドメインのSPFレコードと実際に接続してきたサーバのIPアドレスを照合し、一致しなければ詐称と判断できます。

選択肢ごとの解説

• アデジタル署名で検証するのはDKIM。
• イ正しい。送信元ドメインのDNS情報と送信サーバのIPアドレスを照合する。
• ウメールのアーカイブ機能の説明で、送信ドメイン認証とは無関係。
• エ上長承認による送信保留は運用上の統制で、SPFとは別の仕組み。

この問題に出た用語

• 送信ドメイン認証（SPF・DKIM・DMARC）
• デジタル署名

同じ分野の他の問題

• VPNで使用されるプロトコルであるIPsec，L2TP，TLSの，OSI基本参照モデルにおける相対的な位置関係はどれか。2025年度 春期 午前 問43
• VLAN機能をもった1台のレイヤー3スイッチに40台のPCを接続している。スイッチのポートをグループ化して複数のセグメン…2024年度 秋期 午前 問45
• PCからサーバに対し、IPv6を利用した通信を行う場合、ネットワーク層で暗号化を行うときに利用するものはどれか。2020年度 10月試験 午前 問37
• 家庭内で、PCを無線LANルータを介してインターネットに接続するとき、期待できるセキュリティ上の効果の記述のうち、適切な…2022年度 秋期 午前 問43
• WAFによる防御が有効な攻撃として、最も適切なものはどれか。2022年度 秋期 午前 問42