令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問15

解説

SPF（Sender Policy Framework）は，送信元ドメインが正当なメールサーバから送信されたかどうかを確認する送信ドメイン認証の仕組みです。ドメイン所有者は，自ドメインからメールを送信する正当なサーバの IP アドレスを記した SPF レコードを，自ドメインの DNS サーバに登録する必要があります。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア正しい。SPF を導入する際は，ドメイン所有者が自ドメインの DNS サーバに SPF レコードを登録する必要があります。
• イ誤り。DNS の問合せ受付ポート番号の変更は SPF の導入に関係ありません。
• ウ誤り。メールサーバへのデジタル証明書の導入は，SMTP over TLS などの暗号化に関わるものであり，SPF の導入設定ではありません。
• エ誤り。メールサーバの TCP ポート 25 番の利用不可設定は SPF の導入とは関係ありません。