令和4年度 秋期 応用情報技術者試験 午前 問44
テクノロジ／セキュリティSPF（Sender Policy Framework）の仕組みはどれか。
出典：令和4年度 秋期 応用情報技術者試験 午前 問44
- ア電子メールを受信するサーバが，電子メールに付与されているデジタル署名を使って，送信元ドメインの詐称がないことを確認する。
- イ電子メールを受信するサーバが，電子メールの送信元のドメイン情報と，電子メールを送信したサーバの IP アドレスから，送信元ドメインの詐称がないことを確認する。
- ウ電子メールを送信するサーバが，電子メールの宛先のドメインや送信者のメールアドレスを問わず，全ての電子メールをアーカイブする。
- エ電子メールを送信するサーバが，電子メールの送信者の上司からの承認が得られるまで，一時的に電子メールの送信を保留する。
正解：イ
解説
SPF は送信ドメイン認証の一つです。送信側ドメインの管理者は，正当な送信メールサーバの IP アドレスを DNS に SPF レコードとして公開します。受信側サーバは，メールの送信元ドメインの SPF レコードと実際に送信してきたサーバの IP アドレスを照合し，送信元ドメインの詐称がないことを確認します。
選択肢ごとの解説
- ア誤り。デジタル署名を使って送信元ドメインを確認するのは DKIM の説明です。
- イ正しい。受信サーバが送信元ドメインの DNS 情報（SPF レコード）と送信サーバの IP アドレスを照合するのが SPF です。
- ウ誤り。全ての電子メールをアーカイブする仕組みはメールアーカイブであり，SPF とは無関係です。
- エ誤り。上司の承認まで送信を保留する仕組みは誤送信防止システムなどの説明であり，SPF とは無関係です。