応用情報技術者試験 応用情報技術者試験 平成28年度秋期 午前 問43: 受信した電子メールの送信元ドメインが詐称されていないことを検証する仕組みである SPF（Sender Policy Framework）の特徴はどれか。

正解

イ. 受信側のメールサーバが，受信メールの送信元 IP アドレスと，送信元ドメインの DNS に登録されているメールサーバの IP アドレスとを照合する。

正答率 65.0%（517人中 336人が正解）

問題の解説

SPFは送信ドメイン認証の一つで、送信元IPアドレスを使ってドメインのなりすましを検出する仕組みである。仕組みは、送信元ドメインのDNSにあらかじめ正規メールサーバのIPアドレスをTXTレコードとして宣言しておき、受信側が実際にメールを送ってきたサーバのIPアドレスとそのDNS登録値を照合する。一致すれば正規、不一致ならなりすましと判定するため、選択肢イが正解である。

選択肢ごとの解説

• ア送信元IPからドメインを引いてDNSBL(迷惑メール送信元のブラックリスト)に照会するのは迷惑メール対策であり、IPとDNS登録値を照合するSPFの動作とは異なる。
• イ正しい。送信元ドメインのDNSに登録された正規メールサーバのIPアドレスと、実際の送信元IPアドレスを照合してドメイン詐称を検出するのがSPFである。
• ウDNSBL(ブラックリスト)への照会はSPFの仕組みではない。SPFはブラックリストを参照せず、DNSのTXTレコードに宣言されたIPと照合する。
• エハッシュ値(ディジタル署名)を使って本人性や非改ざんを検証するのはDKIMの考え方であり、IPアドレスを照合するSPFとは異なる。