平成28年度 秋期 応用情報技術者試験 午前 問43
テクノロジ／セキュリティ受信した電子メールの送信元ドメインが詐称されていないことを検証する仕組みであるSPF（Sender Policy Framework）の特徴はどれか。
出典：平成28年度 秋期 応用情報技術者試験 午前 問43
- ア受信側のメールサーバが，受信メールの送信元IPアドレスから送信元ドメインを検索してDNSBLに照会する。
- イ受信側のメールサーバが，受信メールの送信元IPアドレスと，送信元ドメインのDNSに登録されているメールサーバのIPアドレスとを照合する。
- ウ受信側のメールサーバが，受信メールの送信元ドメインから送信元メールサーバのIPアドレスを検索してDNSBLに照会する。
- エメール受信者のPCが，送信元ドメインから算出したハッシュ値と受信メールに添付されているハッシュ値とを照合する。
正解：イ
解説
SPFは，送信元ドメインのDNSに登録された「送信を許可するメールサーバのIPアドレス」の情報（SPFレコード）と，実際に受信したメールの送信元IPアドレスとを照合することで，送信元ドメインが詐称されていないかを検証する仕組みです。
選択肢ごとの解説
- ア誤り。送信元IPアドレスから送信元ドメインを検索してDNSBLに照会する方式は，SPFの仕組みとは異なります（DNSBLはスパム送信元リストとの照合です）。
- イ正しい。受信側のメールサーバが，受信メールの送信元IPアドレスと，送信元ドメインのDNSに登録されたメールサーバのIPアドレスとを照合するのがSPFの仕組みです。
- ウ誤り。送信元ドメインから送信元メールサーバのIPアドレスを検索してDNSBLに照会する方式は，SPFの仕組みとは異なります。
- エ誤り。ハッシュ値の照合による検証は電子署名などの仕組みであり，SPFの仕組みではありません。