平成27年度 春期 応用情報技術者 問44

正解 エ

SPFは、送信元ドメインのDNSに登録したIPアドレスと送信元サーバを照合し、メール送信元のなりすましを検知する仕組みです。

SPF（Sender Policy Framework）は、送信ドメイン認証の一つです。送信側ドメインの管理者は、メール送信に使うサーバのIPアドレスをDNSのTXTレコード（SPFレコード）に公開します。受信側は、送信元として名乗られたドメインのSPFレコードを参照します。そして、実際に接続してきたサーバのIPアドレスと照合します。一致しなければ、送信元ドメインを詐称したなりすましメールの疑いがあると判断できます。

ア：HTTP通信の中間者攻撃への対策は、サーバ証明書を使うTLS（HTTPS）などです。SPFはメールの送信元を確認する仕組みで、HTTP通信は対象外です。

イ：LANへのPCの不正接続を検知するのは、検疫ネットワークやIEEE 802.1X認証などです。SPFはメールの仕組みです。

ウ：内部ネットワークへの不正侵入を検知するのは、IDS（Intrusion Detection System）です。

出典：平成27年度 春期 応用情報技術者試験 問44