平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問15

解説

SPF（Sender Policy Framework）は，電子メールの送信元ドメインの正当性を検証する送信ドメイン認証技術の一つです。SPF を導入する際，電子メール送信元アドレスのドメインの所有者は，自身のドメインの DNS サーバに，そのドメインからのメール送信を許可する正規のメールサーバの IP アドレスなどを記載した SPF レコード（TXT レコードなどとして）を登録します。受信側のメールサーバは，受信した電子メールの送信元ドメインに問い合わせて SPF レコードを取得し，実際の送信元 IP アドレスが正規のものと一致するかどうかを検証することで，送信ドメインの詐称を検知できます。

選択肢ごとの解説

• ア正しい。DNS サーバに SPF レコードを登録することが，SPF の導入時にドメイン所有者側で行う必要がある設定です。
• イ誤り。DNS の問合せで使用するポート番号を変更することは，SPF の導入とは関係がありません。
• ウ誤り。メールサーバにディジタル証明書を導入することは，S/MIME など電子メールの暗号化や署名に関する対策であり，SPF によるドメイン認証の導入設定ではありません。
• エ誤り。メールサーバの TCP ポート 25 番を利用不可にすることは，OP25B など迷惑メール対策の話であり，SPF の導入時にドメイン所有者が行うべき設定ではありません。