平成31年度 春期 情報セキュリティマネジメント試験 午前 問11

解説

SPF（Sender Policy Framework）は，送信元ドメインがあらかじめDNSに登録した送信可能なメールサーバのIPアドレス情報を，受信側が問い合わせて照合する仕組みです。これにより，メール送信者のドメインを詐称したなりすましメールを検知することができます。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。HTTP通信の経路上での中間者攻撃の検知は，SPFの目的ではなくTLSなどによる保護や検知の話題です。
• イ誤り。LANへのPCの不正接続の検知は，IEEE 802.1XやNAC（検疫ネットワーク）などの技術の目的です。
• ウ誤り。内部ネットワークへの侵入の検知は，IDS/IPSなどの技術の目的です。
• エ正しい。メール送信者のドメインのなりすましを検知することは，SPFを利用する目的です。