情報セキュリティマネジメント試験 過去問解説
DNSとは？情報セキュリティマネジメント試験 令和5年度 科目A 問6を解説
情報セキュリティマネジメント試験 令和5年度 科目A 問6は、DNSに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
迷惑メール対策のSPF（Sender Policy Framework）の仕組みはどれか。
この問題の出題ポイント
- DNSの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
選択肢
- ア送信側ドメインの管理者が，正規の送信側メールサーバのIPアドレスをDNSに登録し，受信側メールサーバでそれを参照して，IPアドレスの判定を行う。正解
- イ送信側メールサーバでメッセージにデジタル署名を施し，受信側メールサーバでそのデジタル署名を検証する。
- ウ第三者によって提供されている，スパムメールの送信元IPアドレスのデータベースを参照して，スパムメールの判定を行う。
- エファイアウォールを通過した要求パケットに対する応答パケットかどうかを判断して，動的に迷惑メールの通信を制御する。
正解
ア: 送信側ドメインの管理者が，正規の送信側メールサーバのIPアドレスをDNSに登録し，受信側メールサーバでそれを参照して，IPアドレスの判定を行う。
解説
SPF（Sender Policy Framework）は、送信元メールサーバのIPアドレスを用いて送信ドメインのなりすましを検知する送信ドメイン認証技術である。正解のアのとおり、送信側ドメイン管理者が正規メールサーバのIPアドレスをDNSにSPFレコードとして登録し、受信側がそれを参照して送信元IPの正当性を判定する。これによりエンベロープFromの詐称を検出できる。
なぜ他の選択肢が違うのか
ア（正解）
正規送信サーバのIPアドレスをDNSに登録し受信側がそれを参照してIPの正当性を判定するのはSPFの仕組みそのものであり、正しい記述です。
イ
メッセージにデジタル署名を施し受信側で検証するのはDKIMの仕組みであり、IPアドレスで判定するSPFとは異なります。
ウ
第三者提供のスパム送信元IPデータベースを参照する方式はブラックリスト（DNSBL）であり、送信ドメイン認証であるSPFとは異なります。
エ
通過パケットに対する応答かどうかで通信を制御するのはステートフルインスペクション型ファイアウォールの動作であり、SPFとは無関係です。
解き方の整理
DNSの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。