平成27年度 春期 応用情報技術者試験 午前 問44

• ア: HTTP 通信の経路上での中間者攻撃を検知する
  誤り。中間者攻撃への対策には，TLS とサーバ証明書の検証などが使われます。SPF は HTTP 通信とは関係ありません。

• イ: LAN への PC の不正接続を検知する
  誤り。これは検疫ネットワークや不正接続検知システムなどの目的です。

• ウ: 内部ネットワークへの不正侵入を検知する
  誤り。これは IDS（侵入検知システム）の目的です。

• エ: メール送信のなりすましを検知する
  正しい。SPF は，送信元ドメインの DNS に正規のメールサーバの IP アドレスを登録しておき，受信側でメールの送信元 IP アドレスと照合することで，送信ドメインの詐称（なりすまし）を検知する送信ドメイン認証技術です。

答え

エ: メール送信のなりすましを検知する