科目A・B サンプル問題 科目A 問27

✓ これが正解エメール送信者のドメインのなりすましを検知する。

解説

送信元ドメインのなりすましを見つけるために使います。

メールの送信元アドレスは簡単に偽れるため、受け取った側は本当にそのドメインから出されたメールかを確かめたくなります。SPFは、あるドメインの管理者が、そのドメインのメールを送ってよいサーバはどれかをDNSに公開しておく仕組みです。受信側は、届いたメールの送信元サーバがその一覧に載っているかを照らし合わせます。合わなければ、送信元ドメインを偽ったメールだと分かります。つまり、送信者のドメインのなりすましを検知するために使います。

ほかの選択肢はなぜ違うのか

• アHTTP通信の経路上での中間者攻撃を検知…：HTTP通信の途中に割り込む中間者攻撃を見つけるのは、通信の暗号化や証明書の検証にかかわる話です。メールの送信元ドメインを確かめるSPFの目的とは異なります。
• イLANへのPCの不正接続を検知する。：LANに許可されていないPCがつながれたことを見つけるのは、ネットワークへの接続を管理する仕組みの役目です。メールの送信元を検証するSPFとは対象が違います。
• ウ内部ネットワークへの侵入を検知する。：内部ネットワークへの侵入を見つけるのは、侵入検知の仕組みが担う働きです。SPFはメールの送信元ドメインの正しさを確かめるものなので、目的が異なります。