SPFの導入設定

SPF（Sender Policy Framework）は、電子メールの送信元ドメインのなりすましを防ぐための認証技術です。導入する際、「送信側のドメイン管理者」は、自身のドメインからメールを送信することを許可された正規のメールサーバのIPアドレス情報を、あらかじめDNSサーバの「TXTレコード（SPFレコード）」として登録しておく必要があります。 受信側のメールサーバは、送られてきたメールの送信元ドメインのDNSを照会し、記載されているIPアドレスと実際の送信元IPアドレスが一致するかどうかを検証します。 各選択肢の解説： イ：DNSのポート番号変更は不要です。 ウ：デジタル証明書の導入は、TLS通信等のために必要ですが、SPFの仕組みそのものには関係ありません。 エ：ポート25番を利用不可にするのは、スパム送信を防ぐ「OP25B」等の対策です。

SPF によるドメイン認証を実施する場合, SPF の導入時に、電子メール送信元アドレスのドメイン所有者側で行う必要がある設定はどれか。

出典令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問15
ア
DNS サーバにSPF レコードを登録する。
イ
DNSの問合せを受け付けるポート番号を変更する。
ウ
メールサーバにデジタル証明書を導入する。
エ
メールサーバのTCP ポート25番を利用不可にする。