令和4年度 秋期 午前Ⅱ 問15

✓ これが正解アDNS サーバに SPF レコードを登録する。

解説

送信側のドメイン所有者は、DNSサーバにSPFレコードを登録します。

SPF は、電子メールの送信元ドメインが詐称されていないかを確かめる送信ドメイン認証の仕組みです。送信元のドメインを持つ側は、そのドメインのメールを正規に送り出すメールサーバの IP アドレスを、SPF レコードとして DNS サーバに登録して公開します。受信側は、届いたメールの送信元ドメインについて DNS を引き、実際に送ってきたサーバの IP アドレスと照らし合わせます。したがって、ドメイン所有者側が導入時に行うのは DNS への登録です。この問は、送信側と受信側のうち、送信側の作業を問うている点に注意します。

ほかの選択肢はなぜ違うのか

• イDNS の問合せを受け付けるポート番号を…：DNS の問合せを受け付けるポート番号を変えると、ふつうの名前解決の問合せが届かなくなり、かえってサービスが使えなくなります。SPF は既存の DNS の仕組みにレコードを載せるだけなので、ポートの変更は関係ありません。
• ウメールサーバにデジタル証明書を導入する。：SPF は送信してきたサーバの IP アドレスを照合する方式で、デジタル証明書は使いません。電子署名を使って送信元を確かめる送信ドメイン認証の方式は別にあり、SPF の導入で必要になる設定ではありません。
• エメールサーバの TCP ポート 25 番…：メールサーバの TCP ポート 25 番を使えなくすると、SMTP による電子メールの送受信そのものができなくなります。送信元のドメインを確かめる SPF の準備とは無関係で、導入時に行う設定には当たりません。