SPF の仕組み
出典: 令和4年度 秋期 応用情報技術者試験 午前 問44 (IPA)
SPF (Sender Policy Framework) の仕組みはどれか。
- ア 電子メールを受信するサーバが，電子メールに付与されているデジタル署名を使って，送信元ドメインの詐称がないことを確認する。
- イ 電子メールを受信するサーバが，電子メールの送信元のドメイン情報と，電子メールを送信したサーバの IP アドレスから，送信元ドメインの詐称がないことを確認する。
- ウ 電子メールを送信するサーバが，電子メールの宛先のドメインや送信者のメールアドレスを問わず，全ての電子メールをアーカイブする。
- エ 電子メールを送信するサーバが，電子メールの送信者の上司からの承認が得られるまで，一時的に電子メールの送信を保留する。
正解と解説を見る
正解: イ
- ア: デジタル署名を使って送信元ドメインを確認するのは、DKIM の仕組みです。
- イ: 送信元ドメインの情報と、送信したサーバの IP アドレスを照合して詐称を確認するのが SPF なので正しい答えです。
- ウ: すべてのメールを保存するのは、メールアーカイブの仕組みです。
- エ: 上司の承認まで送信を保留するのは、誤送信対策の仕組みです。
ポイント
- SPF: 送信側のドメインが、メール送信に使うサーバの IP アドレスを DNS に公開しておきます。受信側は、メールを送ってきたサーバの IP アドレス が、送信元ドメインの公開した IP アドレスと一致するかで、なりすましを見分けます。
- デジタル署名で確認するのは DKIM です。