平成27年度 春期 応用情報技術者試験 午前 問44

解説

SPF（Sender Policy Framework）は，送信元ドメインがあらかじめDNSに登録した正規のメールサーバの情報と，実際に送信してきたサーバを照合することで，メール送信者のなりすまし（送信ドメイン認証）を検知する仕組みです。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。HTTP通信経路上の中間者攻撃の検知は，SSL/TLSの証明書検証など別の仕組みで対応します。
• イ誤り。LANへのPCの不正接続の検知は，IEEE802.1XやMACアドレスフィルタリングなどの仕組みで対応します。
• ウ誤り。内部ネットワークへの不正侵入の検知は，IDS（侵入検知システム）などの仕組みで対応します。
• エ正しい。SPFは送信元ドメインの正当性を検証し，メール送信のなりすましを検知するために利用します。