解説

SPF（Sender Policy Framework）は，電子メールの送信元ドメインのなりすましを検知する送信ドメイン認証技術です。ドメイン管理者は，そのドメインから送信してよいメールサーバのIPアドレスをDNSのSPFレコードに登録します。受信側のメールサーバは，受信メールに記載された送信元のドメイン情報と，実際にメールを送ってきたサーバのIPアドレスを照合し，SPFレコードに登録されたIPと一致するかを確認することで，送信元ドメインの詐称（なりすまし）がないかを判定します。したがって正解はb『電子メールを受信するサーバが，送信元のドメイン情報と，送信したサーバのIPアドレスから，送信元ドメインの詐称がないことを確認する』です。選択肢aは署名で確認するDKIMに近い説明，cは全メールのアーカイブ，dは上司の承認による送信保留で，いずれもSPFの仕組みではありません。DNSに登録したIPと送信元IPの照合がSPFの要点です。

なぜ他の選択肢は違うのか

選択肢 ア

電子メールに付与されたディジタル署名を使って詐称を確認するのは，DKIMの仕組みに近い説明です。SPFは署名ではなく，送信元IPアドレスとDNS登録情報の照合で確認します。

選択肢 ウ

送信する全ての電子メールをアーカイブ（保存）するのは，メールアーカイブの機能です。送信元ドメインの正当性を検証するSPFとは目的が異なります。

選択肢 エ

上司の承認が得られるまで送信を保留するのは，メールの誤送信防止などの運用機能です。送信ドメイン認証を行うSPFの仕組みではありません。

解くときのポイント

SPF＝DNSに登録した『正規送信サーバのIP』と実際の送信元IPを受信側が照合して，なりすましを検知。署名で確認するDKIMと区別。