平成27年度春期 応用情報技術者試験 午前 問44

分野：セキュリティ（暗号・認証・攻撃手法・マルウェア・アクセス制御・脆弱性・セキュリティ管理/規格・ネットワークセキュリティ）｜実際に出題されたIPA過去問題

SPF（Sender Policy Framework）を利用する目的はどれか。

  1. ア　HTTP通信の経路上での中間者攻撃を検知する。
  2. イ　LANへのPCの不正接続を検知する。
  3. ウ　内部ネットワークへの不正侵入を検知する。
  4. エ　メール送信のなりすましを検知する。
解答・解説を見る

正解：エ

AI解説

SPF(Sender Policy Framework)は送信ドメイン認証技術の一つで、受信側メールサーバが、送信元メールアドレスのドメインのDNSに登録されたSPFレコード(正当な送信サーバのIPアドレス一覧)と、実際の送信元IPアドレスを照合する。これにより送信元ドメインを詐称したなりすましメールを検知できるので、エが正解である。 ア: HTTP通信の中間者攻撃への対策はTLSによる暗号化とサーバ証明書の検証であり、SPFとは無関係である。 イ: LANへのPCの不正接続の検知は、IEEE 802.1X認証や検疫ネットワークの役割である。 ウ: 内部ネットワークへの不正侵入の検知はIDS(侵入検知システム)の役割である。 エ: 正解。SPFはDNSのSPFレコードと送信元IPアドレスの照合により、メール送信のなりすまし(ドメイン詐称)を検知する。 💡 送信ドメイン認証は3つセットで覚える:SPF=送信元IPアドレスで認証、DKIM=電子署名で認証、DMARC=両者の認証失敗時の扱いをポリシーで指定。

出典：平成27年度 春期 応用情報技術者試験 午前 問44 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く（無料・登録不要・2,640問収録）
← 問43 問45 →

「セキュリティ」分野の攻略ポイント

情報セキュリティは応用情報・高度共通午前Iを通じて最も出題数が多い分野です。暗号方式・認証・攻撃手法・マルウェア・アクセス制御・脆弱性管理・セキュリティ規格・ネットワークセキュリティまで範囲が広く、暗記だけでは選択肢を絞り切れません。「その仕組みが何を守るのか（機密性・完全性・可用性のどれか）」を軸に整理すると正答率が安定します。

セキュリティの攻略ポイントをすべて見る（要点6項目・ひっかけ3項目）→

同じ分野（セキュリティ（暗号・認証・攻撃手法・マルウェア・アクセス制御・脆弱性・セキュリティ管理/規格・ネットワークセキュリティ））の過去問