平成28年度 秋期 情報セキュリティマネジメント試験 午前 問16

解説

SPF（Sender Policy Framework）は、送信元ドメインがDNSにあらかじめ登録した送信メールサーバの情報を用いて、受信側で送信元メールアドレスの詐称（なりすまし）を検知する送信ドメイン認証技術です。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。HTTP通信の経路上での中間者攻撃を検知するのはTLSのサーバ証明書検証などの仕組みです。
• イ誤り。LANへのPCの不正接続を検知するのはIEEE 802.1XなどのLAN認証の仕組みです。
• ウ誤り。内部ネットワークへの侵入を検知するのはIDS（侵入検知システム）の役割です。
• エ正しい。送信元ドメインの正当性を検証し、メール送信元のなりすましを検知するのがSPFの目的です。