情報セキュリティマネジメント 令和元年度 秋期 午前 問7

✓ これが正解イ 電子メールを受信するサーバが，電子メールの送信元のドメイン情報と，電子メールを送信したサーバのIPアドレスから，送信元ドメインの詐称がないことを確認する。

解説

送信元ドメインと送信サーバのIPアドレスの照合で詐称を見抜く仕組みです。

SPFは、電子メールの送信元ドメインの詐称を受信側で見抜くための送信元ドメイン認証の仕組みです。ドメインの管理者は、そのドメインからメールを送ってよいサーバのIPアドレスをあらかじめDNSで公開しておきます。メールを受信するサーバは、届いたメールの送信元ドメインの情報をDNSに問い合わせ、実際にそのメールを送ってきたサーバのIPアドレスが公開された一覧に含まれるかを照合します。含まれていなければ、そのドメインを名乗る資格のないサーバから送られた疑いがあると判断できます。

ほかの選択肢の解説

• ア …に付与されているディジタル署名を使って，送信元ドメインの詐称がないことを確認する。：デジタル署名を使って送信元ドメインの詐称がないことを確認するのは、同じ送信元ドメイン認証でもDKIMの仕組みの説明です。SPFは署名ではなく、送信サーバのIPアドレスの照合を使います。
• ウ …宛先のドメインや送信者のメールアドレスを問わず，全ての電子メールをアーカイブする。：宛先や送信者を問わず全ての電子メールをアーカイブするのは、記録の保全や監査への備えのための仕組みです。送信元ドメインの詐称を確かめる送信元ドメイン認証とは目的が異なります。
• エ …送信者の上司からの承認が得られるまで，一時的に電子メールの送信を保留する。：上司の承認が得られるまで送信を一時保留するのは、誤送信や情報漏えいを防ぐための運用上の仕組みです。受信側で送信元の詐称を確かめるSPFの働きとは別のものです。