解説

SPF（Sender Policy Framework）は電子メールの送信元ドメインの正当性を検証する技術で、なりすましメール（フィッシング・スパム）対策として使われます。仕組み：①送信側ドメインの管理者がDNSのTXTレコードに「このドメインからメールを送信してよいIPアドレスの一覧（SPFレコード）」を登録する。②受信側メールサーバはメールを受信したときに、送信元IPアドレスをDNSのSPFレコードと照合し、一致すれば正当、一致しなければなりすましとして扱う。選択肢aの「送信側ドメインの管理者が、正規の送信側メールサーバのIPアドレスをDNSに登録しておき、受信側がDNSを照合してなりすましを検知する」がSPFの正しい説明です。

なぜ他の選択肢は違うのか

選択肢 イ

「送信側メールサーバでメッセージにデジタル署名を施し、受信側がその署名を検証することでなりすましを検知する」はDKIM（DomainKeys Identified Mail）の説明です。DKIMはメール本文・ヘッダにデジタル署名を付けてドメインの正当性を証明します。SPFはIPアドレスによる検証であり、デジタル署名は使いません。

選択肢 ウ

「第三者によって提供されている、スパムメールの送信元IPアドレスのリストを照合してスパムを判定する」はDNSBL（DNS Blackhole List：ブラックリスト）の説明です。スパムメール送信元のブラックリストとの照合であり、ドメイン管理者がDNSに登録したSPFレコードとは異なります。

選択肢 エ

「ファイアウォールを通過した要求パケットに対する応答パケットだけを通過させる技術」はステートフルインスペクション（Stateful Inspection）ファイアウォールの説明です。電子メールのなりすまし対策とは無関係です。

解くときのポイント

メール認証技術の区別：SPF（送信IPアドレスをDNSで検証）・DKIM（デジタル署名でドメイン認証）・DMARC（SPFとDKIMを組み合わせたポリシー）。「DNSにIPアドレスを登録して照合」がSPFの特徴。