SPF（Sender Policy Framework）を利用する目的はどれか。

選択肢

• アHTTP通信の経路上での中間者攻撃を検知する。
• イLANへのPCの不正接続を検知する。
• ウ内部ネットワークへの侵入を検知する。
• エメール送信者のドメインのなりすましを検知する。

正解と解説

正解：エ メール送信者のドメインのなりすましを検知する。

SPFは、あるドメインからメールを送信してよいメールサーバのIPアドレスをDNSに公開しておく仕組みである。受信側は送信元のIPアドレスがその一覧に含まれるかを照合し、含まれなければ送信ドメインを詐称した可能性があると判断できる。これにより差出人のドメインになりすましたメールを検知する。

選択肢ごとの解説

• ア中間者攻撃の検知はTLSと証明書検証の役割であり、SPFの目的ではない。
• イ不正接続の検知は検疫ネットワークや認証スイッチが担う。
• ウ侵入検知はIDSの役割であり、メールの送信ドメイン認証とは無関係。
• エ正解。送信を許可したサーバのIPアドレスをDNSで公開し、詐称を検知する。

この問題は2回出題されています

• 2019年度 春期 午前 問11この問題の代表ページ
• 2022年度 公開問題 科目A・B 問27（このページ）

同じ分野の他の問題

• 迷惑メール対策のSPF（Sender Policy Framework）の仕組みはどれか。2023年度 公開問題 科目A・B 問6
• 電子メールをドメインAの送信者がドメインBの宛先に送信するとき、送信者をドメインAのメールサーバで認証するためのものはど…2019年度 秋期 午前 問28
• SPF(Sender Policy Framework)の仕組みはどれか。2019年度 秋期 午前 問7
• A氏からB氏に電子メールを送る際のS/MIMEの利用に関する記述のうち、適切なものはどれか。2019年度 春期 午前 問23
• 電子メールの本文を暗号化するために使用される方式はどれか。2018年度 春期 午前 問28