平成27年度 春期 応用情報技術者試験 午前 問44
テクノロジ／セキュリティSPF（Sender Policy Framework）を利用する目的はどれか。
出典：平成27年度 春期 応用情報技術者試験 午前 問44
- アHTTP通信の経路上での中間者攻撃を検知する。
- イLANへのPCの不正接続を検知する。
- ウ内部ネットワークへの不正侵入を検知する。
- エメール送信のなりすましを検知する。
正解：エ
解説
SPF（Sender Policy Framework）は，送信元ドメインがあらかじめDNSに登録した正規のメールサーバの情報と，実際に送信してきたサーバを照合することで，メール送信者のなりすまし（送信ドメイン認証）を検知する仕組みです。
選択肢ごとの解説
- ア誤り。HTTP通信経路上の中間者攻撃の検知は，SSL/TLSの証明書検証など別の仕組みで対応します。
- イ誤り。LANへのPCの不正接続の検知は，IEEE802.1XやMACアドレスフィルタリングなどの仕組みで対応します。
- ウ誤り。内部ネットワークへの不正侵入の検知は，IDS（侵入検知システム）などの仕組みで対応します。
- エ正しい。SPFは送信元ドメインの正当性を検証し，メール送信のなりすましを検知するために利用します。