令和6年度春期 応用情報技術者試験 午前 問43
SPF（Sender Policy Framework）の仕組みはどれか。
- ア 電子メールを受信するサーバが，電子メールに付与されているデジタル署名を使って，送信元ドメインの詐称がないことを確認する。
- イ 電子メールを受信するサーバが，電子メールの送信元のドメイン情報と，電子メールを送信したサーバのIPアドレスから，送信元ドメインの詐称がないことを確認する。
- ウ 電子メールを送信するサーバが，電子メールの宛先のドメインや送信者のメールアドレスを問わず，全ての電子メールをアーカイブする。
- エ 電子メールを送信するサーバが，電子メールの送信者の上司からの承認が得られるまで，一時的に電子メールの送信を保留する。
解答・解説を見る
正解：イ
AI解説
SPF(Sender Policy Framework)は、送信元ドメインがDNSに公開したSPFレコード(送信を許可するメールサーバのIPアドレス一覧)と、実際にメールを送信したサーバのIPアドレスとを、受信側サーバが照合することで送信元ドメインの詐称の有無を確認する仕組みである。 ア: デジタル署名を用いた検証はDKIM(DomainKeys Identified Mail)の仕組みであり、SPFはデジタル署名を利用しない。 イ: 正しい。送信元ドメインの情報と送信サーバのIPアドレスを突き合わせて詐称の有無を確認するのがSPFの仕組みである。 ウ: 全ての電子メールを無条件にアーカイブする機能は、内部統制やコンプライアンス目的のメールアーカイブ製品の機能であり、SPFとは無関係である。 エ: 上司の承認が得られるまで送信を保留する機能は、誤送信防止・承認ワークフロー製品の機能であり、SPFとは無関係である。 💡 SPF=送信元IPアドレスの照合、DKIM=電子署名による検証、DMARC=両者を組み合わせたポリシー適用、という3点セットで整理して覚える。
出典：令和6年度 春期 応用情報技術者試験 午前 問43 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。