SPF(Sender Policy Framework)の仕組みはどれか。

情報セキュリティマネジメント試験／2019年度秋期午前問7／セキュリティ技術 / メールセキュリティ

選択肢

ア電子メールを受信するサーバが、電子メールに付与されているディジタル署名を使って、送信元ドメインの詐称がないことを確認する。
イ電子メールを受信するサーバが、電子メールの送信元のドメイン情報と、電子メールを送信したサーバのIPアドレスから、送信元ドメインの詐称がないことを確認する。
ウ電子メールを送信するサーバが、電子メールの宛先のドメインや送信者のメールアドレスを問わず、全ての電子メールをアーカイブする。
エ電子メールを送信するサーバが、電子メールの送信者の上司からの承認が得られるまで、一時的に電子メールの送信を保留する。

正解と解説

正解：イ電子メールを受信するサーバが、電子メールの送信元のドメイン情報と、電子メールを送信したサーバのIPアドレスから、送信元ドメインの詐称がないことを確認する。

SPFは、ドメイン所有者がそのドメインの正当な送信元メールサーバのIPアドレスをDNSのTXTレコードで公開し、受信側が実際の接続元IPアドレスと照合して送信元ドメインの詐称を検出する仕組みである。ディジタル署名で検証するDKIMとは方式が異なり、SPFはIPアドレスベースの認証である点が区別のポイントになる。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

アディジタル署名で送信元を検証するのはDKIMであり、SPFではない。
イ正しい。送信元ドメインのDNS情報と実際の送信サーバのIPアドレスを照合するのがSPFである。
ウ全メールのアーカイブは監査やコンプライアンス目的の機能で、送信ドメイン認証とは無関係である。
エ上司の承認による送信保留はメール誤送信対策の運用機能であり、SPFとは関係がない。

出典：令和元年度秋期情報セキュリティマネジメント試験午前問7（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

迷惑メール対策のSPF（Sender Policy Framework）の仕組みはどれか。2023年度公開問題科目A・B 問6
電子メールをドメインAの送信者がドメインBの宛先に送信するとき、送信者をドメインAのメールサーバで認証するためのものはど…2019年度秋期午前問28
SPF（Sender Policy Framework）を利用する目的はどれか。2019年度春期午前問11
A氏からB氏に電子メールを送る際のS/MIMEの利用に関する記述のうち、適切なものはどれか。2019年度春期午前問23
電子メールの本文を暗号化するために使用される方式はどれか。2018年度春期午前問28

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。