平成28年度 秋期 応用情報技術者試験 午前 問43

解説

SPFは，送信元ドメインのDNSに登録された「送信を許可するメールサーバのIPアドレス」の情報（SPFレコード）と，実際に受信したメールの送信元IPアドレスとを照合することで，送信元ドメインが詐称されていないかを検証する仕組みです。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。送信元IPアドレスから送信元ドメインを検索してDNSBLに照会する方式は，SPFの仕組みとは異なります（DNSBLはスパム送信元リストとの照合です）。
• イ正しい。受信側のメールサーバが，受信メールの送信元IPアドレスと，送信元ドメインのDNSに登録されたメールサーバのIPアドレスとを照合するのがSPFの仕組みです。
• ウ誤り。送信元ドメインから送信元メールサーバのIPアドレスを検索してDNSBLに照会する方式は，SPFの仕組みとは異なります。
• エ誤り。ハッシュ値の照合による検証は電子署名などの仕組みであり，SPFの仕組みではありません。