令和6年度 春期 応用情報技術者試験 午前 問43
テクノロジ／セキュリティSPF（Sender Policy Framework）の仕組みはどれか。
出典：令和6年度 春期 応用情報技術者試験 午前 問43
- ア電子メールを受信するサーバが，電子メールに付与されているデジタル署名を使って，送信元ドメインの詐称がないことを確認する。
- イ電子メールを受信するサーバが，電子メールの送信元のドメイン情報と，電子メールを送信したサーバの IP アドレスから，送信元ドメインの詐称がないことを確認する。
- ウ電子メールを送信するサーバが，電子メールの宛先のドメインや送信者のメールアドレスを問わず，全ての電子メールをアーカイブする。
- エ電子メールを送信するサーバが，電子メールの送信者の上司からの承認が得られるまで，一時的に電子メールの送信を保留する。
正解：イ
解説
SPFは，電子メールの送信元ドメインが公開しているSPFレコード（そのドメインからのメール送信を許可されたサーバのIPアドレス一覧）と，実際にメールを送信してきたサーバのIPアドレスとを受信側が照合することによって，送信元ドメインの詐称（なりすまし）がないかを確認する仕組みです。
選択肢ごとの解説
- ア誤り。デジタル署名を用いて送信元の詐称を確認する仕組みはDKIM（DomainKeys Identified Mail）の説明です。
- イ正しい。送信元ドメイン情報と送信サーバのIPアドレスを照合して詐称の有無を確認するのがSPFの仕組みです。
- ウ誤り。宛先や送信者を問わず全てのメールをアーカイブする仕組みは，メールアーカイブ製品の機能であり，SPFとは無関係です。
- エ誤り。上司の承認が得られるまで送信を保留する仕組みは，メール誤送信対策などの機能であり，SPFとは無関係です。