平成22年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問12

✓ これが正解ウSMTP 通信中にやり取りされる MAIL FROM コマンドで与えられた送信ドメインと送信サーバの IP アドレスの適合性を検証する。

解説

MAIL FROM の送信ドメインと送信サーバの IP アドレスを照合します。

SPF は、送信ドメインの管理者が、そのドメインのメールを送ってよいサーバの IP アドレスを DNS に登録しておく仕組みです。受信側は、SMTP のやり取りの中で MAIL FROM コマンドにより示された送信ドメインについて、DNS からこの登録を引きます。そして、実際に接続してきたサーバのアドレスが登録に含まれるかを確かめます。含まれなければ、送信元を詐称したメールの疑いがあると判断できます。見分けの軸は、何を手掛かりに送信元の正しさを確かめているかです。

ほかの選択肢はなぜ違うのか

• アResent-Sender:，Resen…：Resent-Sender: や From: などのメールヘッダに書かれた送信者のアドレスを基に確かめる方法は、SPF とは別の送信ドメイン認証の考え方です。SPF が照合の起点にするのは、SMTP のコマンドで示されたドメインです。
• イSMTP が利用するポート番号 25 の…：25 番の通信を受信側がすべて拒否すると、正規のメールも受け取れなくなります。25 番の制限は、送信側のプロバイダが迷惑メールの送出を抑えるために行う対策で、受信側が詐称を見抜く方法ではありません。
• エ付加されたディジタル署名を受信側が検証す…：メールに付けられたデジタル署名を検証する方式も送信ドメイン認証の一つですが、SPF とは別の方式です。SPF は署名を使わず、つないできた機器のアドレスが事前に登録されたものかどうかで判断します。