令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問15
テクノロジ／セキュリティSPF によるドメイン認証を実施する場合，SPF の導入時に，電子メール送信元アドレスのドメイン所有者側で行う必要がある設定はどれか。
出典：令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問15
- アDNS サーバに SPF レコードを登録する。
- イDNS の問合せを受け付けるポート番号を変更する。
- ウメールサーバにデジタル証明書を導入する。
- エメールサーバの TCP ポート 25 番を利用不可にする。
正解：ア
解説
SPF（Sender Policy Framework）は，送信元ドメインが正当なメールサーバから送信されたかどうかを確認する送信ドメイン認証の仕組みです。ドメイン所有者は，自ドメインからメールを送信する正当なサーバの IP アドレスを記した SPF レコードを，自ドメインの DNS サーバに登録する必要があります。
選択肢ごとの解説
- ア正しい。SPF を導入する際は，ドメイン所有者が自ドメインの DNS サーバに SPF レコードを登録する必要があります。
- イ誤り。DNS の問合せ受付ポート番号の変更は SPF の導入に関係ありません。
- ウ誤り。メールサーバへのデジタル証明書の導入は，SMTP over TLS などの暗号化に関わるものであり，SPF の導入設定ではありません。
- エ誤り。メールサーバの TCP ポート 25 番の利用不可設定は SPF の導入とは関係ありません。