平成28年度 秋期 応用情報技術者試験 午前 問43

SPFでは，送信側ドメインの管理者が，そのドメインのメールを送信するメールサーバのIPアドレスをDNSにSPFレコードとして登録しておきます。受信側のメールサーバは，受信メールの送信元IPアドレスとSPFレコードのIPアドレスを照合し，送信元ドメインが詐称されていないかを検証します。

• ア: 送信元IPアドレスから送信元ドメインを検索してDNSBLに照会する
  誤り。DNSBL（スパムメール送信元のブラックリスト）を利用する対策であり，SPFではありません。

• イ: 送信元IPアドレスと，送信元ドメインのDNSに登録されているメールサーバのIPアドレスとを照合する
  正しい。SPFの説明です。

• ウ: 送信元ドメインから送信元メールサーバのIPアドレスを検索してDNSBLに照会する
  誤り。DNSBLを利用する対策であり，SPFではありません。

• エ: 受信者のPCがハッシュ値を照合する
  誤り。SPFの検証は受信側のメールサーバが行います。電子署名を用いて検証するDKIMなどに近い説明ですが，DKIMも受信者のPCではなく受信側のメールサーバで検証します。

答え

イ: 送信元IPアドレスと，送信元ドメインのDNSに登録されているメールサーバのIPアドレスとを照合する