令和4年度 秋期 応用情報技術者試験 午前 問44

SPF（Sender Policy Framework）は、電子メールの送信元ドメインが詐称されていないかを確認するための送信ドメイン認証技術の一つです。

SPFの仕組みは以下の通りです。

1. 送信側は、あらかじめ自身のドメインのDNSサーバに、正当な送信メールサーバのIPアドレスを登録しておきます（SPFレコード）。
2. 受信側のメールサーバは、メールを受信した際、送信元ドメインのDNSサーバに問い合わせを行い、SPFレコードを取得します。
3. 取得したIPアドレスと、実際にメールを送信してきたサーバのIPアドレスを照合し、一致すれば正規のサーバからのメールであると認証します。

したがって、送信元ドメイン情報と送信元サーバのIPアドレスを用いて確認を行う仕組みが正解となります。

各選択肢の解説

• ア: 誤り。電子メールに付与されたデジタル署名を使って確認する仕組みは、DKIM（DomainKeys Identified Mail）やS/MIMEなどです。
• イ: 正解。SPFの仕組みについて正しく説明しています。
• ウ: 誤り。送受信される全てのメールを保存する仕組みは、メールアーカイブと呼ばれます。
• エ: 誤り。上司の承認が得られるまで送信を保留する仕組みは、メール誤送信対策（上長承認機能など）の機能です。