応用情報技術者 2022年秋期午前2 問44

問題文

SPF (Sender Policy Framework)の仕組みはどれか。

ア：電子メールを受信するサーバが、電子メールに付与されているデジタル署名を使って、送信元ドメインの詐称がないことを確認する。

イ：電子メールを受信するサーバが、電子メールの送信元のドメイン情報と、電子メールを送信したサーバの IPアドレスから、送信元ドメインの詐称がないことを確認する。（正解）

ウ：電子メールを送信するサーバが、電子メールの宛先のドメインや送信者のメールアドレスを問わず、全ての電子メールをアーカイブする。

エ：電子メールを送信するサーバが、電子メールの送信者の上司からの承認が得られるまで、一時的に電子メールの送信を保留する。

イは、SPFの基本的な仕組みを正確に表しています。SPFはメール受信サーバが送信元ドメインのDNSに登録されたIPアドレスリストと、実際にメールを送信したサーバのIPアドレスを比較し、送信元ドメインの詐称を検出します。これにより、なりすましメールの受信を防止します。

SPFは電子メールのデジタル署名を使う仕組みではありません。署名を使うのはDKIMです。
また、メールのアーカイブや送信保留はSPFの機能外です。

SPFはメールの送信元IPアドレスをDNSのTXTレコードに登録し、受信側がこれを参照して送信元の正当性を検証します。これにより、なりすましメールの多くを防止できますが、メール本文の改ざん検知はできません。メールの内容改ざん防止にはDKIMやDMARCと組み合わせることが推奨されます。

Q: SPFはどのようにDNSを利用していますか？
A: 送信ドメインのDNSにTXTレコードで送信許可IPアドレスを登録し、受信サーバがこれを参照して検証します。

Q: SPFだけでメールの完全な安全性は保証されますか？
A: いいえ。SPFは送信元の詐称防止に有効ですが、メール内容の改ざん検知にはDKIMやDMARCも必要です。

関連キーワード: SPF, メールセキュリティ、送信元詐称防止、DNS, IPアドレス検証

\ せっかくなら /

応用情報技術者を
クイズ形式で学習しませんか？

すぐに利用可能！