情報セキュリティマネジメント 令和5年度 科目A 問6

✓ これが正解ア 送信側ドメインの管理者が，正規の送信側メールサーバのIPアドレスをDNSに登録し，受信側メールサーバでそれを参照して，IPアドレスの判定を行う。

解説

許可した送信サーバのIPアドレスをDNSで照合します。

SPFは、送信側ドメインの管理者が、そのドメインのメールを送ってよい正規のメールサーバのIPアドレスをDNSに登録しておく仕組みです。受信側のメールサーバは、届いたメールの送信元IPアドレスとその登録内容を照らし合わせ、載っていなければ送信元ドメインを偽ったメールだと判断できます。鍵となるのは、判定に使うのがIPアドレスであり、参照先がDNSだという点です。だから、IPアドレスの判定を行うというこの記述が正解です。

ほかの選択肢の解説

• イ 送信側メールサーバでメッセージにデジタル署名を施し，受信側メールサーバでそのデジタル署名を検証する。：送信側でメッセージにデジタル署名を施し、受信側でそれを検証するのはDKIMの仕組みです。署名で確かめる方式であって、IPアドレスをDNSで照合するSPFとは別です。
• ウ 第三者によって提供されている，スパムメールの送信元IPアドレスのデータベースを参照して，スパムメールの判定を行う。：第三者が提供する送信元IPアドレスのデータベースを参照して判定するのは、外部の評価情報を使う方式です。送信側ドメインの管理者が自分で登録するSPFとは、情報の出どころが違います。
• エ ファイアウォールを通過した要求パケットに対する応答パケットかどうかを判断して，動的に迷惑メールの通信を制御する。：要求に対する応答パケットかどうかを判断して通信を制御するのは、ファイアウォールが通信の状態を見て行う制御です。メールの送信元ドメインを検証する仕組みではありません。