平成31年春期試験問題 午前問11

SPF(Sender Policy Framework)を利用する目的はどれか。

  • HTTP通信の経路上での中間者攻撃を検知する。
  • LANへのPCの不正接続を検知する。
  • 内部ネットワークへの不正侵入を検知する。
  • メール送信者のなりすましを検知する。
正解 問題へ
分野:テクノロジ系
中分類:セキュリティ
小分類:セキュリティ実装技術
解説
SPF(Sender Policy Framework)は、SMTP接続してきたメールサーバのIPアドレスを基に、正規のサーバから送られた電子メールかどうかを検証する技術です。受信メールサーバ側にて電子メールの送信元ドメインが詐称されていないかを検査できます。

したがって「エ」が正解です。

SPFを使用して送信元IPアドレスの検証を行う手順は、以下のようになっています。
  1. 送信側は、送信側ドメインのDNSサーバのSPFレコード(又はTXTレコード)に正当なメールサーバのIPアドレスやホスト名を登録し、公開しておく。
  2. 送信側から受信側へ、SMTPメールが送信される。
  3. 受信側メールサーバは、受信側ドメインのDNSサーバを通じて、MAIL FROMコマンドに記載された送信者メールアドレスのドメインを管理するDNSサーバに問い合わせ、SPF情報を取得する。
  4. SPF情報との照合でSMTP接続してきたメールサーバのIPアドレスの確認に成功すれば、正当なドメインから送信されたと判断する。
11.gif

    この問題の出題歴


    Pagetop