SPFによるドメイン認証を実施する場合,SPFの導入時に,電子メール送信元アドレスのドメイン所有者側で行う必要がある設定はどれか。

頻出情報処理安全確保支援士試験／2022年度秋期午前Ⅱ 問15／セキュリティ実装技術 / メールセキュリティ

選択肢

アDNSサーバにSPFレコードを登録する。
イDNSの問合せを受け付けるポート番号を変更する。
ウメールサーバにデジタル証明書を導入する。
エメールサーバのTCPポート25番を利用不可にする。

正解と解説

正解：ア DNSサーバにSPFレコードを登録する。

SPFは、あるドメインの名前で送信してよいメールサーバのIPアドレスを、そのドメインの管理者があらかじめDNSのTXTレコード（SPFレコード）として公開する仕組みである。受信側は送信元IPアドレスとこの宣言を突き合わせ、正当な送信元かを判定する。したがって送信側ドメインの所有者が行うべき作業は、DNSへの宣言の登録である。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

ア正しい。送信を許可するサーバを宣言するレコードをDNSに登録する必要がある。
イDNSの標準ポートを変更する必要はなく、変更すれば名前解決に支障が出る。
ウ証明書の導入が必要なのはS/MIMEやTLSであり、SPFの要件ではない。
エ25番ポートを使えなくすればメールの送受信そのものができなくなる。

出典：令和4年度秋期情報処理安全確保支援士試験午前Ⅱ 問15（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

ISPが、OP25Bを導入する目的の一つはどれか。2025年度春期午前Ⅱ 問17
電子メールの受信者側のメールサーバでの送信ドメイン認証が失敗したときの処理方針を,送信側のドメイン管理者が指定するための…2024年度秋期午前Ⅱ 問10
TCPのサブミッションポート(ポート番号587)の説明として、適切なものはどれか。2024年度春期午前Ⅱ 問19
電子メール又はその通信を暗号化する三つのプロトコルについて、公開鍵を用意する単位の組合せのうち、適切なものはどれか。2024年度春期午前Ⅱ 問16
電子メールをスマートフォンのメール・アプリケーションプログラムで受信する際のメールサーバとスマートフォンとの間の通信を、…2023年度秋期午前Ⅱ 問16

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。