SPF（Sender Policy Framework）を利用する目的はどれか。

情報セキュリティマネジメント試験／2016年度秋期午前問16／セキュリティ技術 / メールセキュリティ

選択肢

アHTTP通信の経路上での中間者攻撃を検知する。
イLANへのPCの不正接続を検知する。
ウ内部ネットワークへの侵入を検知する。
エメール送信元のなりすましを検知する。

正解と解説

正解：エメール送信元のなりすましを検知する。

SPFは、あるドメインからのメールを送信してよいメールサーバのIPアドレスをDNSのTXTレコードに公開しておき、受信側が実際の送信元IPアドレスと照合する仕組みである。これにより、正規ドメインを詐称した送信者アドレスのなりすましメールを受信側で判別できる。メール本文の改ざん検知ではなく、送信元の正当性検証が目的である点を押さえたい。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

ア中間者攻撃の検知はサーバ証明書の検証などTLSの役割で、SPFとは関係がない。
イ不正接続の検知は検疫ネットワークや認証スイッチが担う領域である。
ウ侵入検知はIDS/IPSの役割である。
エ正しい。SPFは送信元ドメインの詐称、すなわちなりすましメールの検知を目的とする。

出典：平成28年度秋期情報セキュリティマネジメント試験午前問16（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

迷惑メール対策のSPF（Sender Policy Framework）の仕組みはどれか。2023年度公開問題科目A・B 問6
電子メールをドメインAの送信者がドメインBの宛先に送信するとき、送信者をドメインAのメールサーバで認証するためのものはど…2019年度秋期午前問28
SPF（Sender Policy Framework）を利用する目的はどれか。2019年度春期午前問11
SPF(Sender Policy Framework)の仕組みはどれか。2019年度秋期午前問7
A氏からB氏に電子メールを送る際のS/MIMEの利用に関する記述のうち、適切なものはどれか。2019年度春期午前問23

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。