平成22年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問21
テクノロジ／セキュリティ送信元を詐称した電子メールを拒否するために，SPF（Sender Policy Framework）の仕組みにおいて受信側が行うことはどれか。
出典：平成22年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問21
- アResent-Sender:，Resent-From:，Sender:，From: などのメールヘッダ情報の送信者メールアドレスを基に送信メールアカウントを検証する。
- イSMTP が利用するポート番号 25 の通信を拒否する。
- ウSMTP 通信中にやり取りされる MAIL FROM コマンドで与えられた送信ドメインと送信サーバの IP アドレスの適合性を検証する。
- エ付加されたディジタル署名を受信側が検証する。
正解：ウ
解説
SPF は，送信ドメインの管理者が正規の送信メールサーバの IP アドレスを DNS に SPF レコードとして公開し，受信側が SMTP 通信中の MAIL FROM コマンドで得た送信ドメインと，実際に接続してきた送信サーバの IP アドレスとの適合性をこの SPF レコードと照合して検証する仕組みです。
選択肢ごとの解説
- ア誤り。メールヘッダの送信者アドレスを検証する方式は，SPF ではなく別の送信ドメイン認証（DKIM のヘッダ署名など）に近い考え方です。
- イ誤り。ポート番号 25 の通信を一律に拒否することは，正規メールの送受信自体を妨げるため SPF の仕組みではありません。
- ウ正しい。SPF では MAIL FROM の送信ドメインと送信サーバの IP アドレスの適合性を DNS の SPF レコードで検証します。
- エ誤り。ディジタル署名を検証する方式は DKIM の仕組みであり，SPF とは異なります。