平成24年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問12

✓ これが正解ウSMTP 通信中にやり取りされる MAIL FROM コマンドで与えられた送信ドメインと送信サーバの IP アドレスの適合性を検証する。

解説

送信ドメインと送信サーバの IP アドレスの適合性を確かめます。

SPF は、送信ドメイン認証と呼ばれる仕組みの一つです。ドメインの管理者は、そのドメインのメールを送ってよいサーバの IP アドレスを、DNS に公開しておきます。受信側は、SMTP のやり取りの中で MAIL FROM コマンドに示された送信ドメインを取り出し、そのドメインの情報を DNS で調べます。そして、実際に接続してきた送信サーバの IP アドレスが公開された一覧に含まれているかを照合します。含まれていなければ、送信元を詐称したメールの疑いがあると判断できます。判定の手掛かりが、IP アドレスとドメインの組であることが軸です。

ほかの選択肢はなぜ違うのか

• アResent-Sender:，Resen…：Resent-Sender: や From: などのヘッダに書かれたアドレスを基にアカウントを検証する方式ではありません。SPF が照合するのはヘッダではなく、MAIL FROM のドメインと、つないできた相手の IP アドレスの組です。
• イSMTP が利用するポート番号 25 の…：ポート番号 25 の通信を遮断するのは、ISP が動的 IP アドレスからの直接送信を止める OP25B と呼ばれる送信側の対策です。受信側で詐称メールを見分ける仕組みではありません。
• エ電子メールに付加されたディジタル署名を受…：メールに付けたデジタル署名を受信側で検証するのは、DKIM などの方式です。SPF は署名を使わず、送信サーバの IP アドレスが許されたものかで判定します。