SPFレコードによる送信元メールサーバ認証

SPFでは、送信元ドメインのDNSに、そのドメインのメール送信を許可するサーバのIPアドレスをSPFレコードとして公開する。受信側がこれを照合するため、正解はエである。 DMARCの代表的なポリシーはnone、quarantine、rejectであり、送信元サーバへメールを送り返す指定ではない。 IP25Bは動的IPアドレスなどから受信側メールサーバへの直接SMTP接続を制限する考え方で、記述の接続方向が誤っている。 S/MIMEの署名は送信者の秘密鍵で生成し、送信者の公開鍵で検証する。

なりすましメール対策に関する記述のうち,適切なものはどれか。

出典令和6年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問19
DMARC では,“受信メールサーバが受信メールをなりすましと判定したとき,受信メールサーバは送信元メールサーバに当該メールを送り返す”,という DMARC ポリシーを設定できる。
IP25B では,ISP が自社の受信メールサーバから他社 ISP の動的 IP アドレスの 25 番ポートへの接続をブロックする。
S/MIME では,電子メール送信者は,自身の公開鍵を使ってデジタル署名を生成し,送信する電子メールに付与する。電子メール受信者は,電子メール送信者の秘密鍵を使ってデジタル署名を検証する。
SPF では,ドメインの DNS で,そのドメインを送信元とする電子メールの送信に用いてもよいメールサーバの IP アドレスを SPF レコードにあらかじめ記述しておく。