令和6年度 春期 応用情報技術者試験 午前 問43

テクノロジセキュリティ技術

この問題は2024(R6)春 応用情報技術者 午前に出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

SPF（Sender Policy Framework）の仕組みはどれか。

解答・解説を読む

正解: 選択肢イ

SPF（Sender Policy Framework）は、電子メールにおける送信元ドメインの詐称（なりすまし）を防ぐための送信ドメイン認証技術の一つです。

SPFでは、メールの送信元ドメインを管理するDNSサーバに、あらかじめ正当なメールサーバのIPアドレスを登録しておきます。
メールを受信したサーバは、受信したメールの送信元ドメイン情報と、実際にメールを送信してきたサーバのIPアドレスを照合することで、送信元ドメインの詐称がないかを確認します。
したがって、正解は イ となります。

各選択肢の解説

  • ア: 誤り。電子メールに付与されているデジタル署名を使って確認する仕組みは、DKIM（DomainKeys Identified Mail）です。
  • イ: 正解。SPF（Sender Policy Framework）の仕組みです。
  • ウ: 誤り。全ての電子メールを保存する仕組みは、メールアーカイブと呼ばれる監査やコンプライアンス向けの機能です。
  • エ: 誤り。上司からの承認が得られるまで送信を保留する仕組みは、メール承認システムや誤送信対策システムの説明です。