令和6年度 春期 午前 問43

✓ これが正解イ電子メールを受信するサーバが，電子メールの送信元のドメイン情報と，電子メールを送信したサーバの IP アドレスから，送信元ドメインの詐称がないことを確認する。

解説

送信元 IP を DNS の一覧と照らします。

設問は、SPF と呼ばれる送信ドメイン認証の仕組みを選ばせています。軸になるのは、何を手掛かりに詐称を見つけるかという一点です。この方式では、まずドメインの持ち主が、自分のドメインからメールを出してよいサーバの IP アドレスを、あらかじめ DNS のレコードに書いておきます。メールを受け取った側は、送信元のドメインでそのレコードを引き、実際に送ってきたサーバの IP アドレスがその一覧にあるかどうかを照らします。無ければ詐称と判断します。つまり見ているのはどこから届いたかという一点であって、メールの中身には手を触れません。したがって、送信元のドメイン情報と、送信したサーバの IP アドレスから詐称がないことを確認するという記述が正解です。

ほかの選択肢はなぜ違うのか

• ア電子メールを受信するサーバが，電子メール…：付与されたデジタル署名を検証する別の方式の説明です。詐称を防ぐ狙いは同じですが、確かめる材料が届いた場所ではなく、本文に添えられた印である点で分かれます。
• ウ電子メールを送信するサーバが，電子メール…：宛先や送信者を問わず、すべてのメールを保存しておく仕組みの説明です。後から見返すための備えであって、送り手が名乗ったドメインの真偽を判定するはたらきは持ちません。
• エ電子メールを送信するサーバが，電子メール…：送信を上司の承認まで待たせる運用の説明です。誤った宛先へ出してしまう事故を防ぐための手順であり、ドメインの正しさを機械で確かめる仕組みではありません。