送信元IPアドレスとDNSレコードを照合するSPFの仕組み

SPF (Sender Policy Framework)は、電子メールの送信元ドメインの偽装(なりすまし)を検知するための送信ドメイン認証技術です。ドメイン管理者が自ドメインの正規送信メールサーバのIPアドレスをDNSサーバにSPFレコード(TXTレコード)として登録しておき、 受信側メールサーバがメールを受信した際に送信元IPアドレスとDNSレコードを照合 することで、正当なサーバから送信されたメールであるかを検証します。したがって、 イ が正解です。 送信元メールサーバが付与した電子署名を受信側がDNS公開鍵で検証する技術は「DKIM(DomainKeys Identified Mail)」の説明です。 コンプライアンスや監査証跡のために全送受信メールを保存する「メールアーカイブ」の説明です。 メール誤送信や情報漏洩を防止するために上司等の承認を必須とする「送信保留・メール承認ワークフロー」の説明です。

SPF(Sender Policy Framework)の仕組みはどれか。

出典令和4年度 秋期 応用情報技術者試験 午前 問44
ア
電子メールを受信するサーバが,電子メールに付与されているデジタル署名を使って,送信元ドメインの詐称がないことを確認する。
イ
電子メールを受信するサーバが,電子メールの送信元のドメイン情報と,電子メールを送信したサーバのIPアドレスから,送信元ドメインの詐称がないことを確認する。
ウ
電子メールを送信するサーバが,電子メールの宛先のドメインや送信者のメールアドレスを問わず,全ての電子メールをアーカイブする。
エ
電子メールを送信するサーバが,電子メールの送信者の上司からの承認が得られるまで,一時的に電子メールの送信を保留する。