SPF（Sender Policy Framework）を利用する目的はどれか。

選択肢

• アHTTP通信の経路上での中間者攻撃を検知する。
• イLANへのPCの不正接続を検知する。
• ウ内部ネットワークへの侵入を検知する。
• エメール送信元のなりすましを検知する。

正解と解説

正解：エ メール送信元のなりすましを検知する。

SPFは、あるドメインからのメールを送信してよいメールサーバのIPアドレスをDNSのTXTレコードに公開しておき、受信側が実際の送信元IPアドレスと照合する仕組みである。これにより、正規ドメインを詐称した送信者アドレスのなりすましメールを受信側で判別できる。メール本文の改ざん検知ではなく、送信元の正当性検証が目的である点を押さえたい。

選択肢ごとの解説

• ア中間者攻撃の検知はサーバ証明書の検証などTLSの役割で、SPFとは関係がない。
• イ不正接続の検知は検疫ネットワークや認証スイッチが担う領域である。
• ウ侵入検知はIDS/IPSの役割である。
• エ正しい。SPFは送信元ドメインの詐称、すなわちなりすましメールの検知を目的とする。

同じ分野の他の問題

• 迷惑メール対策のSPF（Sender Policy Framework）の仕組みはどれか。2023年度 公開問題 科目A・B 問6
• 電子メールをドメインAの送信者がドメインBの宛先に送信するとき、送信者をドメインAのメールサーバで認証するためのものはど…2019年度 秋期 午前 問28
• SPF（Sender Policy Framework）を利用する目的はどれか。2019年度 春期 午前 問11
• SPF(Sender Policy Framework)の仕組みはどれか。2019年度 秋期 午前 問7
• A氏からB氏に電子メールを送る際のS/MIMEの利用に関する記述のうち、適切なものはどれか。2019年度 春期 午前 問23