迷惑メール対策のSPF（Sender Policy Framework）の仕組みはどれか。

テクノロジ関連分野

ア送信側ドメインの管理者が，正規の送信側メールサーバのIPアドレスをDNSに登録し，受信側メールサーバでそれを参照して，IPアドレスの判定を行う。

イ送信側メールサーバでメッセージにデジタル署名を施し，受信側メールサーバでそのデジタル署名を検証する。

なぜ違う: これはDKIMの仕組みであり，SPFは送信元IPアドレスをDNS登録情報と照合する。

ウ第三者によって提供されている，スパムメールの送信元IPアドレスのデータベースを参照して，スパムメールの判定を行う。

なぜ違う: これはDNSBLなどのブラックリストを利用した判定である。

エファイアウォールを通過した要求パケットに対する応答パケットかどうかを判断して，動的に迷惑メールの通信を制御する。

なぜ違う: これはステートフルパケットインスペクションに近い説明であり，メール送信元を認証するSPFではない。

正解: ア

要点: SPFは，送信ドメインがDNSに公開した正規メールサーバのIPアドレスと実際の送信元を照合する。

SPFでは，ドメイン管理者がそのドメインのメールを送信してよいサーバのIPアドレスをDNSのSPFレコードとして公開する。受信側は送信元IPアドレスとレコードを照合し，送信元ドメインの詐称を判定する。

関連キーワード: SPF・送信ドメイン認証・DNS

アプリで弱点分析つきの演習ができます

App Store

出典：令和5年度情報セキュリティマネジメント試験科目A・B 公開問題問6