平成30年度 春期 基本情報技術者試験 午前 問40
テクノロジ／セキュリティSPF（Sender Policy Framework）の仕組みはどれか。
出典：平成30年度 春期 基本情報技術者試験 午前 問40
- ア電子メールを受信するサーバが，電子メールに付与されているディジタル署名を使って，送信元ドメインの詐称がないことを確認する。
- イ電子メールを受信するサーバが，電子メールの送信元のドメイン情報と，電子メールを送信したサーバのIPアドレスから，ドメインの詐称がないことを確認する。
- ウ電子メールを送信するサーバが，送信する電子メールの送信者の上司からの承認が得られるまで，一時的に電子メールの送信を保留する。
- エ電子メールを送信するサーバが，電子メールの宛先のドメインや送信者のメールアドレスを問わず，全ての電子メールをアーカイブする。
正解：イ
解説
SPF（Sender Policy Framework）は，送信元ドメインが公開しているDNSの情報（SPFレコード）と，実際にメールを送信したサーバのIPアドレスとを受信側サーバが照合することによって，送信元ドメインの詐称（なりすまし）がないかを確認する仕組みです。
選択肢ごとの解説
- ア誤り。これは，ディジタル署名を用いて送信元ドメインの詐称を検知するDKIMなどの仕組みの説明です。
- イ正しい。SPFは，送信元ドメイン情報と送信サーバのIPアドレスをDNSで照合し，ドメインの詐称がないことを確認する仕組みです。
- ウ誤り。上司の承認を得るまで送信を保留するという仕組みは，SPFとは無関係の内容です。
- エ誤り。宛先や送信者を問わず全てのメールをアーカイブするという仕組みは，SPFとは無関係の内容です。