情報セキュリティマネジメント 平成30年度 春期 午前 問10

✓ これが正解イ 電子メールを受信するサーバが，電子メールの送信元のドメイン情報と，電子メールを送信したサーバのIPアドレスから，ドメインの詐称がないことを確認する。

解説

送信元のドメイン情報と送信サーバのIPアドレスを照合します。

SPFは、送信元ドメイン認証と呼ばれる仕組みの一つで、電子メールが名乗っているドメインが詐称されていないかを、受け取る側で確かめます。ドメインを管理する側は、そのドメイン名でメールを送り出してよいサーバのIPアドレスを、あらかじめDNSに登録して公開しておきます。メールを受信するサーバは、届いたメールの送信元のドメイン情報をDNSに問い合わせ、実際に送ってきたサーバのIPアドレスが公開された範囲に入っているかどうかを照合します。入っていなければ、そのドメインを名乗る資格のないサーバから送られた疑いがあると判断できます。送信元のドメイン情報と、送信したサーバのIPアドレスから詐称の有無を確かめるという説明が、この仕組みに当たります。

ほかの選択肢の解説

• ア …に付与されているディジタル署名を使って，送信元ドメインの詐称がないことを確認する。：ディジタル署名を付けて差出人のドメインが本物かを確かめるやり方は、同じ送信元ドメイン認証の中でもDKIMが受け持つ方式です。照合に使う材料が署名かIPアドレスかという点で分かれます。
• ウ …送信する電子メールの送信者の上司からの承認が得られるまで，一時的に電子メールの送信を保留する。：上司の承認が下りるまでメールの送出を一時的に止めておく仕掛けは、誤送信や情報漏えいを防ぐための運用上の手当てです。受け取った側でドメインの詐称を見抜く働きとは狙いが違います。
• エ …電子メールの宛先のドメインや送信者のメールアドレスを問わず，全ての電子メールをアーカイブする。：宛先や差出人を問わずすべてのメールを保存しておくのは、記録を残して後から追えるようにするための仕組みです。名乗ったドメインが本物かどうかを確かめる処理は行っていません。