情報セキュリティマネジメント 平成28年度 秋期 午前 問16

✓ これが正解エ メール送信元のなりすましを検知する。

解説

メール送信元のなりすましを見抜くために使います。

電子メールの送信元アドレスは差出人が自由に書けるので、簡単に偽れます。そこでSPFでは、あるドメインの管理者が、そのドメインの名前でメールを送ってよいサーバはどれかという情報をあらかじめDNSに公開しておきます。受信する側は、届いたメールを実際に送ってきたサーバのIPアドレスが、公開されたその一覧に含まれているかどうかを照らし合わせます。合わなければ、そのドメインを名乗った別のサーバから出されたメールだと判断できます。つまり、メール送信元のなりすましを検知することが、この仕組みを利用する目的です。

ほかの選択肢の解説

• ア HTTP通信の経路上での中間者攻撃を検知する。：Webの通信の経路上に第三者が割り込む攻撃を見つけるという記述です。見張る対象がHTTPの通信そのものなので、メールを送ってきたサーバが正しいかをDNSの情報で確かめる目的とは合いません。
• イ LANへのPCの不正接続を検知する。：許可していないPCがLANにつながれたことを見つけるという記述で、社内ネットワークに現れた機器の側を監視する話です。差出人が名乗るドメインの正しさを確かめる目的とは結び付きません。
• ウ 内部ネットワークへの侵入を検知する。：内部ネットワークへの侵入を見つけるという記述は、流れている通信を監視して不審な動きに気づく仕組みが受け持つ役割です。電子メールの差出人の詐称を見抜くための目的ではありません。