SPF(Sender Policy Framework)の仕組みはどれか。

選択肢

• ア電子メールを受信するサーバが、電子メールに付与されているディジタル署名を使って、送信元ドメインの詐称がないことを確認する。
• イ電子メールを受信するサーバが、電子メールの送信元のドメイン情報と、電子メールを送信したサーバのIPアドレスから、送信元ドメインの詐称がないことを確認する。
• ウ電子メールを送信するサーバが、電子メールの宛先のドメインや送信者のメールアドレスを問わず、全ての電子メールをアーカイブする。
• エ電子メールを送信するサーバが、電子メールの送信者の上司からの承認が得られるまで、一時的に電子メールの送信を保留する。

正解と解説

正解：イ 電子メールを受信するサーバが、電子メールの送信元のドメイン情報と、電子メールを送信したサーバのIPアドレスから、送信元ドメインの詐称がないことを確認する。

SPFは、ドメイン所有者がそのドメインの正当な送信元メールサーバのIPアドレスをDNSのTXTレコードで公開し、受信側が実際の接続元IPアドレスと照合して送信元ドメインの詐称を検出する仕組みである。ディジタル署名で検証するDKIMとは方式が異なり、SPFはIPアドレスベースの認証である点が区別のポイントになる。

選択肢ごとの解説

• アディジタル署名で送信元を検証するのはDKIMであり、SPFではない。
• イ正しい。送信元ドメインのDNS情報と実際の送信サーバのIPアドレスを照合するのがSPFである。
• ウ全メールのアーカイブは監査やコンプライアンス目的の機能で、送信ドメイン認証とは無関係である。
• エ上司の承認による送信保留はメール誤送信対策の運用機能であり、SPFとは関係がない。

同じ分野の他の問題

• 迷惑メール対策のSPF（Sender Policy Framework）の仕組みはどれか。2023年度 公開問題 科目A・B 問6
• 電子メールをドメインAの送信者がドメインBの宛先に送信するとき、送信者をドメインAのメールサーバで認証するためのものはど…2019年度 秋期 午前 問28
• SPF（Sender Policy Framework）を利用する目的はどれか。2019年度 春期 午前 問11
• A氏からB氏に電子メールを送る際のS/MIMEの利用に関する記述のうち、適切なものはどれか。2019年度 春期 午前 問23
• 電子メールの本文を暗号化するために使用される方式はどれか。2018年度 春期 午前 問28