なりすましメール対策に関する記述のうち、適切なものはどれか。

ネットワークスペシャリスト試験／2024年度春期午前Ⅱ 問19／セキュリティ / 電子メール

選択肢

アDMARCでは、“受信メールサーバが受信メールをなりすましと判定したとき、受信メールサーバは送信元メールサーバに当該メールを送り返す”、というDMARCポリシーを設定できる。
イIP25Bでは、ISPが自社の受信メールサーバから他社ISPの動的IPアドレスの25番ポートへの接続をブロックする。
ウS/MIMEでは、電子メール送信者は、自身の公開鍵を使ってデジタル署名を生成し、送信する電子メールに付与する。電子メール受信者は、電子メール送信者の秘密鍵を使ってデジタル署名を検証する。
エSPFでは、ドメインのDNSで、そのドメインを送信元とする電子メールの送信に用いてもよいメールサーバのIPアドレスをSPFレコードにあらかじめ記述しておく。

正解と解説

正解：エ SPFでは、ドメインのDNSで、そのドメインを送信元とする電子メールの送信に用いてもよいメールサーバのIPアドレスをSPFレコードにあらかじめ記述しておく。

SPF（Sender Policy Framework）は、送信元ドメインのDNSにSPFレコードとして「このドメインの名前でメールを送ってよいメールサーバのIPアドレス」を公開しておく仕組みである。受信側はエンベロープFrom（配送時にSMTPで使う送信者アドレス）のドメインを引いてSPFレコードを確認し、実際の接続元IPアドレスと突き合わせることで送信元の詐称を検出する。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

アDMARCポリシーで指定できるのはnone・quarantine・rejectの扱いで、送り返す設定はない。
イOP25Bは送信側ISPが自網の動的IPからの外向き25番を遮断する対策で、記述が逆である。
ウS/MIMEでは署名は送信者の秘密鍵で生成し、受信者は送信者の公開鍵で検証する。記述が逆である。
エ正しい。送信を許可するメールサーバのIPアドレスをDNSのSPFレコードに公開する。

出典：令和6年度春期ネットワークスペシャリスト試験午前Ⅱ 問19（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

スパムメールの対策として、TCPポート番号25への通信に対してISPが実施するOP25Bの例はどれか。2025年度春期午前Ⅱ 問21
スパムメールの対策として、TCPポート番号25への通信に対してISPが実施するOP25Bの例はどれか。2023年度春期午前Ⅱ 問20
スパムメールの対策として、宛先ポート番号25への通信に対してISPが実施するOP25Bの例はどれか。2021年度春期午前Ⅱ 問20
DNSSECの機能はどれか。2025年度春期午前Ⅱ 問20
DRDoS攻撃に該当するものはどれか。2025年度春期午前Ⅱ 問18

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。