迷惑メール対策のSPF（Sender Policy Framework）の仕組みはどれか。

選択肢

• ア送信側ドメインの管理者が，正規の送信側メールサーバのIPアドレスをDNSに登録し，受信側メールサーバでそれを参照して，IPアドレスの判定を行う。
• イ送信側メールサーバでメッセージにデジタル署名を施し，受信側メールサーバでそのデジタル署名を検証する。
• ウ第三者によって提供されている，スパムメールの送信元IPアドレスのデータベースを参照して，スパムメールの判定を行う。
• エファイアウォールを通過した要求パケットに対する応答パケットかどうかを判断して，動的に迷惑メールの通信を制御する。

正解と解説

正解：ア 送信側ドメインの管理者が，正規の送信側メールサーバのIPアドレスをDNSに登録し，受信側メールサーバでそれを参照して，IPアドレスの判定を行う。

SPFは、送信側ドメインの管理者が正規の送信メールサーバのIPアドレスをDNSに公開しておく仕組みです。受信側はメールの送信元IPアドレスとDNSの登録内容を照合し、そのドメインから送ってよいサーバかどうかを判定します。これにより差出人ドメインを詐称したメールを見分けられます。

選択肢ごとの解説

• ア正解。DNSに登録した正規サーバのIPアドレスを受信側が参照して判定します。
• イデジタル署名を付けて検証するのはDKIMの仕組みです。
• ウ外部のブラックリストを参照して判定するのはDNSBLなどの手法です。
• エ応答パケットかどうかを判断して通信を制御するのはステートフルパケットインスペクションです。

同じ分野の他の問題

• 電子メールをドメインAの送信者がドメインBの宛先に送信するとき、送信者をドメインAのメールサーバで認証するためのものはど…2019年度 秋期 午前 問28
• SPF（Sender Policy Framework）を利用する目的はどれか。2019年度 春期 午前 問11
• SPF(Sender Policy Framework)の仕組みはどれか。2019年度 秋期 午前 問7
• A氏からB氏に電子メールを送る際のS/MIMEの利用に関する記述のうち、適切なものはどれか。2019年度 春期 午前 問23
• 電子メールの本文を暗号化するために使用される方式はどれか。2018年度 春期 午前 問28