SPF（Sender Policy Framework）を利用する目的はどれか。

選択肢

• アHTTP通信の経路上での中間者攻撃を検知する。
• イLANへのPCの不正接続を検知する。
• ウ内部ネットワークへの侵入を検知する。
• エメール送信者のドメインのなりすましを検知する。

正解と解説

正解：エ メール送信者のドメインのなりすましを検知する。

SPFは、あるドメインからのメール送信に使ってよいメールサーバのIPアドレスをDNSに公開しておき、受信側がその情報と実際の送信元を突き合わせる仕組みである。これにより、差出人ドメインを詐称したメールを見破ることができる。あくまで送信元ドメインの正当性を確認する技術で、経路の暗号化や侵入検知とは無関係である。

選択肢ごとの解説

• ア通信経路上の中間者攻撃への対処はTLSやサーバ証明書の検証が担う。
• イLANへの不正接続の検知は検疫ネットワークやIEEE 802.1Xなどの領域である。
• ウ内部ネットワークへの侵入検知はIDS/IPSの役割である。
• エ正しい。DNSに登録した送信許可サーバの情報を使い、送信ドメインのなりすましを検知する。

この問題は2回出題されています

• 2019年度 春期 午前 問11（このページ）
• 2022年度 公開問題 科目A・B 問27

この問題に出た用語

• IEEE 802.1X
• 中間者攻撃（MITM）
• ディジタル証明書
• TLS
• SPF

同じ分野の他の問題

• 迷惑メール対策のSPF（Sender Policy Framework）の仕組みはどれか。2023年度 公開問題 科目A・B 問6
• 電子メールをドメインAの送信者がドメインBの宛先に送信するとき、送信者をドメインAのメールサーバで認証するためのものはど…2019年度 秋期 午前 問28
• SPF(Sender Policy Framework)の仕組みはどれか。2019年度 秋期 午前 問7
• A氏からB氏に電子メールを送る際のS/MIMEの利用に関する記述のうち、適切なものはどれか。2019年度 春期 午前 問23
• 電子メールの本文を暗号化するために使用される方式はどれか。2018年度 春期 午前 問28