なりすましメール対策に関する記述のうち、適切なものはどれか。

選択肢

• アDMARCでは、“受信メールサーバが受信メールをなりすましと判定したとき、受信メールサーバは送信元メールサーバに当該メールを送り返す”、というDMARCポリシーを設定できる。
• イIP25Bでは、ISPが自社の受信メールサーバから他社ISPの動的IPアドレスの25番ポートへの接続をブロックする。
• ウS/MIMEでは、電子メール送信者は、自身の公開鍵を使ってデジタル署名を生成し、送信する電子メールに付与する。電子メール受信者は、電子メール送信者の秘密鍵を使ってデジタル署名を検証する。
• エSPFでは、ドメインのDNSで、そのドメインを送信元とする電子メールの送信に用いてもよいメールサーバのIPアドレスをSPFレコードにあらかじめ記述しておく。

正解と解説

正解：エ SPFでは、ドメインのDNSで、そのドメインを送信元とする電子メールの送信に用いてもよいメールサーバのIPアドレスをSPFレコードにあらかじめ記述しておく。

SPF（Sender Policy Framework）は、送信元ドメインのDNSにSPFレコードとして「このドメインの名前でメールを送ってよいメールサーバのIPアドレス」を公開しておく仕組みである。受信側はエンベロープFromのドメインを引いてSPFレコードを確認し、実際の接続元IPアドレスと突き合わせることで送信元の詐称を検出する。

選択肢ごとの解説

• アDMARCポリシーで指定できるのはnone・quarantine・rejectの扱いで、送り返す設定はない。
• イOP25Bは送信側ISPが自網の動的IPからの外向き25番を遮断する対策で、記述が逆である。
• ウS/MIMEでは署名は送信者の秘密鍵で生成し、受信者は送信者の公開鍵で検証する。記述が逆である。
• エ正しい。送信を許可するメールサーバのIPアドレスをDNSのSPFレコードに公開する。

同じ分野の他の問題

• スパムメールの対策として、TCPポート番号25への通信に対してISPが実施するOP25Bの例はどれか。2025年度 春期 午前II 問21
• スパムメールの対策として、TCPポート番号25への通信に対してISPが実施するOP25Bの例はどれか。2023年度 春期 午前II 問20
• スパムメールの対策として、宛先ポート番号25への通信に対してISPが実施するOP25Bの例はどれか。2021年度 春期 午前II 問20
• DNSSECの機能はどれか。2025年度 春期 午前II 問20
• DRDoS攻撃に該当するものはどれか。2025年度 春期 午前II 問18