問43令和6年度 春期テクノロジ系
SPF（Sender Policy Framework）の仕組みはどれか。
- ア電子メールを受信するサーバが，電子メールに付与されているデジタル署名を使って，送信元ドメインの詐称がないことを確認する。
- イ電子メールを受信するサーバが，電子メールの送信元のドメイン情報と，電子メールを送信したサーバのIPアドレスから，送信元ドメインの詐称がないことを確認する。
- ウ電子メールを送信するサーバが，電子メールの宛先のドメインや送信者のメールアドレスを問わず，全ての電子メールをアーカイブする。
- エ電子メールを送信するサーバが，電子メールの送信者の上司からの承認が得られるまで，一時的に電子メールの送信を保留する。
正解はイ
解説 本サイト独自（IPA公表のものではありません）
イ SPFは，送信元ドメインが電子メールの送信を許可したサーバの情報と，実際に送信したサーバのIPアドレスを受信側で照合する仕組みである。両者の対応を確認することで，送信元ドメインの詐称を判定する。
- ア デジタル署名を電子メールに付与し，受信側で署名を検証する方式の説明である。SPFはデジタル署名ではなく，送信したサーバのIPアドレスを照合する。
- ウ 全ての電子メールを保存するアーカイブの説明であり，送信元ドメインと送信したサーバのIPアドレスを照合する仕組みではない。
- エ 上司の承認まで送信を保留するのは，組織内の承認手続を実現する仕組みである。送信元ドメインの詐称を受信側で確認するSPFとは異なる。
この解説は間違っています
この解説は，別のモデルによるレビューを受けています。
出典：令和6年度 春期 応用情報技術者試験 午前 問43