SPF(Sender Policy Framework)の仕組みはどれか。

選択肢

• ア電子メールを受信するサーバが、電子メールに付与されているデジタル署名を使って、送信元ドメインの詐称がないことを確認する。
• イ電子メールを受信するサーバが、電子メールの送信元のドメイン情報と、電子メールを送信したサーバのIPアドレスから、送信元ドメインの詐称がないことを確認する。
• ウ電子メールを送信するサーバが、電子メールの宛先のドメインや送信者のメールアドレスを問わず、全ての電子メールをアーカイブする。
• エ電子メールを送信するサーバが、電子メールの送信者の上司からの承認が得られるまで、一時的に電子メールの送信を保留する。

正解と解説

正解：イ 電子メールを受信するサーバが、電子メールの送信元のドメイン情報と、電子メールを送信したサーバのIPアドレスから、送信元ドメインの詐称がないことを確認する。

SPFは、ドメイン所有者がそのドメインの名前でメールを送信してよいサーバのIPアドレスをDNSにあらかじめ公開しておく仕組みである。受信側は、送信元として名乗られたドメインのSPFレコードを引き、実際に接続してきたメールサーバのIPアドレスが許可範囲に含まれるかを照合して、送信元ドメインの詐称を検出する。

選択肢ごとの解説

• アデジタル署名を用いて送信ドメインの正当性を確認するのはDKIMの仕組みである。
• イ正しい。送信元ドメインのDNS情報と接続元サーバのIPアドレスを照合するのがSPFである。
• ウ全メールのアーカイブは監査・保全のための機能で、送信ドメイン認証とは関係がない。
• エ上長承認による送信保留は運用上のメール誤送信対策であり、SPFとは無関係である。

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 午前 問45
• デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、デジタルフォレンジックスの手順に含まれるもの…2025年度 秋期 午前 問44
• 脆弱性検査で、ホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち、適切なものはどれか。2025年度 秋期 午前 問43
• CSPM（Cloud Security Posture Management）はどれか。2025年度 秋期 午前 問42
• パスワードクラックの対策のうち，ストレッチングに該当するものはどれか。2025年度 春期 午前 問44