平成31年度 春期 情報セキュリティマネジメント試験 午前 問11
テクノロジ／セキュリティSPF（Sender Policy Framework）を利用する目的はどれか。
出典：平成31年度 春期 情報セキュリティマネジメント試験 午前 問11
- アHTTP通信の経路上での中間者攻撃を検知する。
- イLANへのPCの不正接続を検知する。
- ウ内部ネットワークへの侵入を検知する。
- エメール送信者のドメインのなりすましを検知する。
正解：エ
解説
SPF（Sender Policy Framework）は，送信元ドメインがあらかじめDNSに登録した送信可能なメールサーバのIPアドレス情報を，受信側が問い合わせて照合する仕組みです。これにより，メール送信者のドメインを詐称したなりすましメールを検知することができます。
選択肢ごとの解説
- ア誤り。HTTP通信の経路上での中間者攻撃の検知は，SPFの目的ではなくTLSなどによる保護や検知の話題です。
- イ誤り。LANへのPCの不正接続の検知は，IEEE 802.1XやNAC（検疫ネットワーク）などの技術の目的です。
- ウ誤り。内部ネットワークへの侵入の検知は，IDS/IPSなどの技術の目的です。
- エ正しい。メール送信者のドメインのなりすましを検知することは，SPFを利用する目的です。