SPF（Sender Policy Framework）の仕組みはどれか。

選択肢

• ア電子メールを受信するサーバが、電子メールに付与されているディジタル署名を使って、送信元ドメインの詐称がないことを確認する。
• イ電子メールを受信するサーバが、電子メールの送信元のドメイン情報と、電子メールを送信したサーバのIPアドレスから、ドメインの詐称がないことを確認する。
• ウ電子メールを送信するサーバが、送信する電子メールの送信者の上司からの承認が得られるまで、一時的に電子メールの送信を保留する。
• エ電子メールを送信するサーバが、電子メールの宛先のドメインや送信者のメールアドレスを問わず、全ての電子メールをアーカイブする。

正解と解説

正解：イ 電子メールを受信するサーバが、電子メールの送信元のドメイン情報と、電子メールを送信したサーバのIPアドレスから、ドメインの詐称がないことを確認する。

SPFは、あるドメインからメールを送信してよいサーバのIPアドレスをDNSにあらかじめ公開しておく仕組みである。受信側は、送信元ドメインのSPFレコードと実際に接続してきたサーバのIPアドレスを照合し、送信元ドメインの詐称を検出する。

選択肢ごとの解説

• アディジタル署名で送信元を検証するのはDKIM。
• イ送信元ドメインの情報と送信サーバのIPアドレスを照合する、SPFの仕組み。
• ウ上司の承認まで送信を保留するのは、SPFとは無関係な運用上の機能。
• エ全メールのアーカイブは、送信元の検証とは別の機能。

同じ分野の他の問題

• WAFの説明はどれか。2025年度 公開問題 科目A 問10
• SQLインジェクションの対策として、有効なものはどれか。2024年度 公開問題 科目A 問10
• ペネトレーションテストに該当するものはどれか。2024年度 公開問題 科目A 問9
• 図のような構成と通信サービスのシステムにおいて,Webアプリケーションの脆弱性対策のためのWAFの設置場所として,最も適…2023年度 公開問題 科目A 問10
• SQLインジェクション攻撃による被害を防ぐ方法はどれか。2018年度 春期 午前 問41