令和6年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問19
テクノロジ／セキュリティなりすましメール対策に関する記述のうち，適切なものはどれか。
出典：令和6年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問19
- アDMARC では，“受信メールサーバが受信メールをなりすましと判定したとき，受信メールサーバは送信元メールサーバに当該メールを送り返す”，という DMARC ポリシーを設定できる。
- イIP25B では，ISP が自社の受信メールサーバから他社 ISP の動的 IP アドレスの 25 番ポートへの接続をブロックする。
- ウS/MIME では，電子メール送信者は，自身の公開鍵を使ってデジタル署名を生成し，送信する電子メールに付与する。電子メール受信者は，電子メール送信者の秘密鍵を使ってデジタル署名を検証する。
- エSPF では，ドメインの DNS で，そのドメインを送信元とする電子メールの送信に用いてもよいメールサーバの IP アドレスを SPF レコードにあらかじめ記述しておく。
正解：エ
解説
SPF（Sender Policy Framework）は，ドメインの DNS に SPF レコードを登録し，そのドメインを送信元として電子メールを送信してよいメールサーバの IP アドレスをあらかじめ記述しておく仕組みです。受信側はこの情報を用いて送信元 IP アドレスの正当性を検証し，なりすましメールを検出できます。
選択肢ごとの解説
- ア誤り。DMARC は，SPF や DKIM の認証結果に基づき，不正なメールをどう扱うか（何もしない／隔離／拒否）のポリシーを設定するものであり，メールを送信元に送り返す仕組みではありません。
- イ誤り。OP25B（Outbound Port 25 Blocking）の説明であり，ISP が自社の動的 IP アドレスから他社宛ての 25 番ポート（メール送信）への接続をブロックする対策です。設問の記述は主体と方向が逆になっています。
- ウ誤り。S/MIME では，送信者は自身の秘密鍵でデジタル署名を生成し，受信者は送信者の公開鍵で署名を検証します。設問は公開鍵と秘密鍵の使い方が逆です。
- エ正しい。SPF は，ドメインの DNS に送信を許可するメールサーバの IP アドレスを SPF レコードとしてあらかじめ記述しておく仕組みです。