平成28年度 秋期 情報セキュリティマネジメント試験 午前 問16
テクノロジ／セキュリティSPF（Sender Policy Framework）を利用する目的はどれか。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問16
- アHTTP通信の経路上での中間者攻撃を検知する。
- イLANへのPCの不正接続を検知する。
- ウ内部ネットワークへの侵入を検知する。
- エメール送信元のなりすましを検知する。
正解：エ
解説
SPF（Sender Policy Framework）は、送信元ドメインがDNSにあらかじめ登録した送信メールサーバの情報を用いて、受信側で送信元メールアドレスの詐称（なりすまし）を検知する送信ドメイン認証技術です。
選択肢ごとの解説
- ア誤り。HTTP通信の経路上での中間者攻撃を検知するのはTLSのサーバ証明書検証などの仕組みです。
- イ誤り。LANへのPCの不正接続を検知するのはIEEE 802.1XなどのLAN認証の仕組みです。
- ウ誤り。内部ネットワークへの侵入を検知するのはIDS（侵入検知システム）の役割です。
- エ正しい。送信元ドメインの正当性を検証し、メール送信元のなりすましを検知するのがSPFの目的です。