平成28年度 秋期 応用情報技術者 問43

正解 イ

SPFは、送信元ドメインのDNSに登録されたメールサーバのIPアドレスと、受信メールの送信元IPアドレスを照合して詐称を見抜きます。

SPF（Sender Policy Framework）では、送信側ドメインの管理者が、正規のメールサーバのIPアドレスをDNSのTXTレコード（SPFレコード）に登録します。受信側のメールサーバは、送信元ドメインのSPFレコードをDNSに問い合わせます。そして、実際にメールを送ってきた送信元IPアドレスがその中に含まれるかを照合します。含まれていなければ、送信元ドメインが詐称された可能性があると判断できます。決め手は「送信元ドメインのDNSに登録されているメールサーバのIPアドレスとを照合」という部分です。

ア：DNSBL（DNS Blacklist）は、スパム送信元として知られるIPアドレスの一覧です。照会してもブラックリスト判定になり、ドメインの詐称は検証できません。

ウ：DNSBLへの照会は、送信元が既知のスパム送信元かを調べる仕組みです。送信元ドメインの正当性を確かめるSPFとは別のものです。

エ：SPFの検証は受信者のPCではなく受信側のメールサーバが行います。ドメインから算出したハッシュ値を照合する仕組みでもありません。

出典：平成28年度 秋期 応用情報技術者試験 問43