令和4年度秋期 応用情報技術者試験 午前 問44
SPF（Sender Policy Framework）の仕組みはどれか。
- ア 電子メールを受信するサーバが，電子メールに付与されているデジタル署名を使って，送信元ドメインの詐称がないことを確認する。
- イ 電子メールを受信するサーバが，電子メールの送信元のドメイン情報と，電子メールを送信したサーバのIPアドレスから，送信元ドメインの詐称がないことを確認する。
- ウ 電子メールを送信するサーバが，電子メールの宛先のドメインや送信者のメールアドレスを問わず，全ての電子メールをアーカイブする。
- エ 電子メールを送信するサーバが，電子メールの送信者の上司からの承認が得られるまで，一時的に電子メールの送信を保留する。
解答・解説を見る
正解：イ
AI解説
SPF(Sender Policy Framework)は、メール受信サーバが、送信元ドメインがDNSに登録している送信許可サーバのIPアドレス一覧と、実際にメールを送ってきたサーバのIPアドレスとを照合することで、送信元ドメインの詐称(なりすまし)がないかを確認する仕組みである。 ア: デジタル署名を用いて送信元ドメインの詐称の有無を確認する仕組みはDKIM(DomainKeys Identified Mail)の説明であり、SPFの仕組みとは異なる。 イ: 送信元ドメイン情報と実際に送信したサーバのIPアドレスとを照合して詐称の有無を確認する仕組みがSPFの説明であり、これが正解である。 ウ: 宛先や送信者を問わず全メールをアーカイブする仕組みはメールアーカイブ製品の機能であり、SPFの仕組みとは無関係である。 エ: 送信者の上司の承認を得るまで送信を保留する仕組みはメール承認ワークフロー機能の説明であり、SPFとは異なる。 💡 SPF(送信元IPアドレスの照合)、DKIM(電子署名による検証)、DMARC(SPF/DKIMの結果を利用したポリシー適用)は三点セットで区別して覚えておくとよい。
出典：令和4年度 秋期 応用情報技術者試験 午前 問44 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。