情報処理安全確保支援士試験 令和4年度 秋期 午前II 問15

【正解】ア

SPFでは、送信元アドレスのドメイン所有者が、そのドメインの電子メールを送信することを許可したメールサーバのIPアドレスなどをDNSに公開します。受信側メールサーバは、受信時の接続元IPアドレスとDNSから取得したSPF情報を照合し、正規の送信元であるかを判定します。そのため、導入時にドメイン所有者側が行う設定は、DNSサーバへのSPFレコードの登録です。実際には、一般に「v=spf1」で始まる情報をDNSのTXTレコードとして登録します。

イのDNSのポート番号を変更するという設定は誤りです。DNSは通常、UDP又はTCPの53番ポートを使用します。SPFはDNSから公開情報を取得する仕組みなので、標準の問合せを受けられる必要があります。

ウのデジタル証明書の導入は誤りです。証明書はTLSによる通信の暗号化やメールサーバの認証などに用いられますが、SPFの送信元ドメイン認証には必要ありません。

エのTCPポート25番を利用不可にする設定は誤りです。25番ポートはメールサーバ間のSMTP通信に用いられます。これを利用不可にしてもSPFは導入できず、通常のメール受信を妨げるおそれがあります。

【ポイント】 SPFが主に確認するのは、エンベロープFromやHELOで示されたドメインと接続元IPアドレスの関係です。 メール本文に表示されるFromヘッダーを直接保証する仕組みではありません。 表示上の送信元まで含めた対策では、DKIMやDMARCとの組合せが重要です。