情報セキュリティマネジメント 科目A・B サンプル問題 科目A 問27

✓ これが正解エ メール送信者のドメインのなりすましを検知する。

解説

送信元ドメインのなりすましを見つけるために使います。

メールの送信元アドレスは簡単に偽れるため、受け取った側は本当にそのドメインから出されたメールかを確かめたくなります。SPFは、あるドメインの管理者が、そのドメインのメールを送ってよいサーバはどれかをDNSに公開しておく仕組みです。受信側は、届いたメールの送信元サーバがその一覧に載っているかを照らし合わせます。合わなければ、送信元ドメインを偽ったメールだと分かります。つまり、送信者のドメインのなりすましを検知するために使います。

ほかの選択肢の解説

• ア HTTP通信の経路上での中間者攻撃を検知する。：HTTP通信の途中に割り込む中間者攻撃を見つけるのは、通信の暗号化や証明書の検証にかかわる話です。メールの送信元ドメインを確かめるSPFの目的とは異なります。
• イ LANへのPCの不正接続を検知する。：LANに許可されていないPCがつながれたことを見つけるのは、ネットワークへの接続を管理する仕組みの役目です。メールの送信元を検証するSPFとは対象が違います。
• ウ 内部ネットワークへの侵入を検知する。：内部ネットワークへの侵入を見つけるのは、侵入検知の仕組みが担う働きです。SPFはメールの送信元ドメインの正しさを確かめるものなので、目的が異なります。