SPF導入時のドメイン所有者側設定

SPF(Sender Policy Framework) は、電子メールの送信元アドレス(Envelope-From)のドメイン名偽称を防止する送信ドメイン認証技術です。ドメイン所有者が自ドメインのDNSサーバに「自組織がメール送信に使用する正当なメールサーバのIPアドレス一覧」をTXTレコード(SPFレコード)として公開し、受信側メールサーバがDNS照合を行って正規のサーバから送信されたメールかを判定します。 ア:正解です。送信側ドメインの所有者は、自ドメインを管理する権威DNSサーバに正当な送信元メールサーバのIPアドレスを指定したSPFレコード(TXTレコード)を登録します。 イ:DNS問合せのポート番号変更はSPF導入の設定とは無関係です。 ウ:メールサーバへのディジタル証明書導入は、STARTTLSやS/MIMEなどの暗号化・署名設定であり、SPFの設定ではありません。 エ:TCPポート25番はメール送受信(SMTP)に不可欠な標準ポートであり、利用不可にするとメール送受信ができなくなります。

SPF(Sender Policy Framework)によるドメイン認証を実施する場合,SPFの導入時に,電子メール送信元アドレスのドメイン所有者側で行う必要がある設定はどれか。

出典平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問15
ア
DNSサーバにSPFレコードを登録する。
イ
DNSの問合せで使用するポート番号を変更する。
ウ
メールサーバにディジタル証明書を導入する。
エ
メールサーバのTCPポート25番を利用不可にする。