情報セキュリティマネジメント暗記無料で始める

SPF（Sender Policy Framework）を利用する目的はどれか。

情報セキュリティマネジメント試験／2022年度公開問題科目A・B 問27／セキュリティ技術 / メールセキュリティ

選択肢

アHTTP通信の経路上での中間者攻撃を検知する。
イLANへのPCの不正接続を検知する。
ウ内部ネットワークへの侵入を検知する。
エメール送信者のドメインのなりすましを検知する。

正解と解説

正解：エメール送信者のドメインのなりすましを検知する。

SPFは、あるドメインからメールを送信してよいメールサーバのIPアドレスをDNSに公開しておく仕組みである。受信側は送信元のIPアドレスがその一覧に含まれるかを照合し、含まれなければ送信ドメインを詐称した可能性があると判断できる。これにより差出人のドメインになりすましたメールを検知する。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

ア中間者攻撃の検知はTLSと証明書検証の役割であり、SPFの目的ではない。
イ不正接続の検知は検疫ネットワークや認証スイッチが担う。
ウ侵入検知はIDSの役割であり、メールの送信ドメイン認証とは無関係。
エ正解。送信を許可したサーバのIPアドレスをDNSで公開し、詐称を検知する。

出典：令和4年度公開問題情報セキュリティマネジメント試験科目A・B 問27（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題は2回出題されています

2019年度春期午前問11この問題の代表ページ
2022年度公開問題科目A・B 問27（このページ）

この問題に出た用語

同じ分野の他の問題

迷惑メール対策のSPF（Sender Policy Framework）の仕組みはどれか。2023年度公開問題科目A・B 問6
電子メールをドメインAの送信者がドメインBの宛先に送信するとき、送信者をドメインAのメールサーバで認証するためのものはど…2019年度秋期午前問28
SPF(Sender Policy Framework)の仕組みはどれか。2019年度秋期午前問7
A氏からB氏に電子メールを送る際のS/MIMEの利用に関する記述のうち、適切なものはどれか。2019年度春期午前問23
電子メールの本文を暗号化するために使用される方式はどれか。2018年度春期午前問28

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。