令和6年度 春期 応用情報技術者試験 午前 問43
SPF（Sender Policy Framework）の仕組みはどれか。
解答・解説
正解: イ. 電子メールを受信するサーバが，電子メールの送信元のドメイン情報と，電子メールを送信したサーバのIPアドレスから，送信元ドメインの詐称がないことを確認する。
SPF（Sender Policy Framework）は、電子メールにおける送信元ドメインの詐称（なりすまし）を防ぐための送信ドメイン認証技術の一つです。
SPFでは、メールの送信元ドメインを管理するDNSサーバに、あらかじめ正当なメールサーバのIPアドレスを登録しておきます。
メールを受信したサーバは、受信したメールの送信元ドメイン情報と、実際にメールを送信してきたサーバのIPアドレスを照合することで、送信元ドメインの詐称がないかを確認します。
したがって、正解は イ となります。
各選択肢の解説
- ア: 誤り。電子メールに付与されているデジタル署名を使って確認する仕組みは、DKIM（DomainKeys Identified Mail）です。
- イ: 正解。SPF（Sender Policy Framework）の仕組みです。
- ウ: 誤り。全ての電子メールを保存する仕組みは、メールアーカイブと呼ばれる監査やコンプライアンス向けの機能です。
- エ: 誤り。上司からの承認が得られるまで送信を保留する仕組みは、メール承認システムや誤送信対策システムの説明です。