SPF（Sender Policy Framework）の仕組みはどれか。

選択肢

• ア電子メールを受信するサーバが，電子メールに付与されているディジタル署名を使って，送信元ドメインの詐称がないことを確認する。
• イ電子メールを受信するサーバが，電子メールの送信元のドメイン情報と，電子メールを送信したサーバのIPアドレスから，ドメインの詐称がないことを確認する。
• ウ電子メールを送信するサーバが，送信する電子メールの送信者の上司からの承認が得られるまで，一時的に電子メールの送信を保留する。
• エ電子メールを送信するサーバが，電子メールの宛先のドメインや送信者のメールアドレスを問わず，全ての電子メールをアーカイブする。

正解と解説

正解：イ 電子メールを受信するサーバが，電子メールの送信元のドメイン情報と，電子メールを送信したサーバのIPアドレスから，ドメインの詐称がないことを確認する。

SPFは、ドメイン所有者が自ドメインのメールを送信してよいサーバのIPアドレスをDNSにSPFレコードとして公開しておく仕組みである。受信側は、送信元として名乗られたドメインのSPFレコードと、実際に接続してきたサーバのIPアドレスを照合し、送信元ドメインの詐称を検出する。ディジタル署名で検証する方式はDKIMであり、混同しやすい。

選択肢ごとの解説

• ア誤り。署名を使って検証するのはDKIM。
• イ正解。送信元ドメインのDNS情報と送信サーバのIPアドレスを照合する。
• ウ誤り。上長承認による送信保留は業務上の統制であり、SPFとは無関係。
• エ誤り。全メールの保管はアーカイブ機能の説明。

同じ分野の他の問題

• 迷惑メール対策のSPF（Sender Policy Framework）の仕組みはどれか。2023年度 公開問題 科目A・B 問6
• 電子メールをドメインAの送信者がドメインBの宛先に送信するとき、送信者をドメインAのメールサーバで認証するためのものはど…2019年度 秋期 午前 問28
• SPF（Sender Policy Framework）を利用する目的はどれか。2019年度 春期 午前 問11
• SPF(Sender Policy Framework)の仕組みはどれか。2019年度 秋期 午前 問7
• A氏からB氏に電子メールを送る際のS/MIMEの利用に関する記述のうち、適切なものはどれか。2019年度 春期 午前 問23