平成31年度 春期 午前Ⅱ 問15
認証・認可技術
SPFに関する問題
SPF（Sender Policy Framework）によるドメイン認証を実施する場合，SPF の導入時に，電子メール送信元アドレスのドメイン所有者側で行う必要がある設定はどれか。
- アDNS サーバに SPF レコードを登録する。
- イDNS の問合せで使用するポート番号を変更する。
- ウメールサーバにディジタル証明書を導入する。
- エメールサーバの TCP ポート 25 番を利用不可にする。
答えと解説を見る
✓ これが正解アDNS サーバに SPF レコードを登録する。
解説
送信元ドメインの DNS サーバに SPF レコードを登録します。
SPF は、送信元のドメインが、自分のドメインのメールを送ってよいサーバの IP アドレスを DNS で公開しておく送信ドメイン認証です。受信側は、メールを送ってきた接続元の IP アドレスが、その公開された情報と合うかを照合します。そのためドメインの所有者が導入時に行うのは、自分のドメインの DNS サーバに SPF レコードを登録することです。SPF レコードは TXT レコードとして書かれます。
ほかの選択肢はなぜ違うのか
- イDNS の問合せで使用するポート番号を変…：DNS の問合せに使うポート番号を変えても、送ってきたサーバが正しいかどうかを受信側が確かめられるようにはなりません。SPF の導入とは関係のない設定であり、ドメイン所有者が行う作業に当たりません。
- ウメールサーバにディジタル証明書を導入する…：メールサーバにデジタル証明書を入れる設定は、SPF の導入には含まれません。署名を使う送信ドメイン認証には DKIM がありますが、それも公開鍵を DNS に載せる方式で、SPF は証明書を使いません。
- エメールサーバの TCP ポート 25 番…：TCP ポート 25 番を使えなくするのは、ISP 側の対策である OP25B に関わる話です。送信ドメインの所有者が SPF を導入するときの設定ではなく、目的も仕組みも異なります。
この問題の用語
- SPFそのドメインのメールを送ってよいサーバの一覧を、あらかじめ公開しておく仕組み。一覧に無いサーバからの便を疑えます。
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- DNS人が読む名前と、機械が使う住所を対応づけて教えてくれる仕組み。これがないと、名前でつなぐことができません。
- ポート番号同じ機器の中で、どの用途の通信かを見分けるための番号。住所が建物にあたるなら、これは部屋番号にあたります。
- TCP相手に届いたかを確かめながら送る、信頼性を重んじた通信の約束事です。ポート番号でアプリを見分け、届かない分は送り直します。
出典：平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問15
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問8：ドメインフロンティングの問題（DNS）
- 令和7年度 秋期 午前Ⅱ 問7：SYN/ACKパケットの問題（ポート番号）
- 令和7年度 春期 午前Ⅱ 問4：カミンスキー攻撃への対策（SPF）
- 令和6年度 秋期 午前Ⅱ 問15：DTLSの特徴（TCP）
- 令和6年度 秋期 午前Ⅱ 問10（SPF）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）