平成30年度 春期 午前 問40

✓ これが正解イ電子メールを受信するサーバが，電子メールの送信元のドメイン情報と，電子メールを送信したサーバの IP アドレスから，ドメインの詐称がないことを確認する。

解説

送信元ドメインとサーバの IP アドレスを照合します。

差出人として名乗られたドメインは書き換えられるので、そこを読むだけでは本物かどうか決められません。そこで、そのドメインの側に、そこからメールを出してよいサーバの情報をあらかじめ公開しておきます。受信するサーバは、実際に届けてきたサーバの IP アドレスがその情報と合っているかを照らし合わせ、ドメインが詐称されていないかを判断しました。これが SPF の仕組みです。だから、送信元のドメイン情報と、送信したサーバの IP アドレスから詐称がないことを確認すると述べた肢が当たります。残る三つは、照らし合わせる材料が違うか、そもそも詐称を見る仕組みではありませんでした。一つは電子的な署名を拠りどころにする形、あとの二つは送信を保留する運用と、送ったものを保管する運用です。

ほかの選択肢はなぜ違うのか

• ア電子メールを受信するサーバが，電子メール…：電子メールに付与されているデジタル署名を使って、送信元ドメインの詐称がないことを確認すると述べています。詐称を見る点は同じですが、拠りどころが署名になっていました。どのサーバから届いたかという経路の情報で判断する仕組みとは別のものです。
• ウ電子メールを送信するサーバが，送信する電…：送信者の上司からの承認が得られるまで、一時的に電子メールの送信を保留すると述べています。組織の中で内容を点検するための運用でした。ドメインが詐称されていないかを受信側で確かめる仕組みではありません。
• エ電子メールを送信するサーバが，電子メール…：宛先のドメインや送信者のメールアドレスを問わず、全ての電子メールをアーカイブすると述べています。後から見返せるように保管しておく運用です。送られてきたものが本物かどうかを判定する働きは持っていませんでした。