平成25年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問12

✓ これが正解ウSMTP 通信中にやり取りされる MAIL FROM コマンドで与えられた送信ドメインと送信サーバの IP アドレスの適合性を検証する。

解説

SPF は送信ドメインと送信サーバの IP アドレスを照合します。

SPF は、送信ドメイン認証の仕組みの一つです。ドメインの管理者は、そのドメインのメールを送ってよいサーバの IP アドレスを DNS に公開しておきます。受信側は、SMTP の通信中に MAIL FROM コマンドで示された送信ドメインについて DNS を調べます。そして、実際に接続してきた送信サーバの IP アドレスが、公開された一覧に含まれるかを確かめます。含まれなければ、送信元を詐称したメールの疑いがあると判断できます。見分ける軸は、受信側が何と何を突き合わせるかです。

ほかの選択肢はなぜ違うのか

• アResent-Sender:，Resen…：Resent-Sender: や From: などのメールヘッダに書かれたアドレスを基に確かめるやり方は、SPF の手順ではありません。SPF が調べるのは SMTP のやり取りで示される送信ドメインです。
• イSMTP が利用するポート番号 25 の…：ポート番号 25 の通信を拒否すると、正規のメールも受け取れなくなります。25 番の制限は OP25B として送信側のネットワークで行う対策で、受信側が詐称を見分ける手順ではありません。
• エ電子メールに付加されたディジタル署名を検…：メールに付けられたデジタル署名を検証して送信元を確かめるのは、DKIM などの仕組みです。SPF は署名を使わず、送信サーバの IP アドレスによって判断します。