平成22年度秋期 情報処理安全確保支援士 午前Ⅱ 問12

メールの差出人の「ドメイン」と、実際に送ってきた「IPアドレス」を照合して偽物を見破る（SPF）

送信ドメイン認証技術の1つ「SPF（エスピーエフ）」の問題だよ。メールを受信したサーバーは、メールに書かれた送信元アドレス（MAIL FROM）のドメインのDNSサーバーを見に行って、「このドメインのメールを送っていい正規のサーバーIPリスト（SPFレコード）」を取得するんだ。そして、実際にメールを届けてきた送信元サーバーの「IPアドレス」が、そのリストに入っているかを照合して、なりすましメールかどうかをチェックするよ。

この問題で問われていること

メールの内容に電子署名を付ける「DKIM」と区別して、「送信元ドメインのDNSに登録されたIPアドレスリストと、実際にメールを送ってきた送信元サーバーのIPアドレスを比較検証する」SPFの仕組みを答えよう。

SPF の検証内容

受信側は DNS で送信ドメインの SPF 情報を参照し、接続してきた IP が許可済みかを確かめます。これで送信元詐称メールを判定します。

MAIL FROM のドメイン\n+ 接続元 IP\n-> SPF レコードと照合

確認ポイント

• ヘッダの From 文字列だけでは、SPF の検証にはなりません。
• ディジタル署名の検証は DKIM に近い仕組みです。
• ドメインと送信サーバ IP の照合を選びます。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

不正解だよ。これはResent-SenderやFromなどのメールヘッダから送信者を見て検証するSender ID寄りの説明なんだ。メールヘッダは、手紙の本文に書かれた差出人名みたいなもので、見た目としては重要だけど、SPFが主に見るのはSMTPのMAIL FROMで示されたドメインと送信サーバのIPアドレスの組合せだよ。

選択肢イ

不正解だよ。ポート25番の通信を拒否するのは、メール送信経路を制限する対策ではあるけれど、SPFそのものではないんだ。たとえるなら、建物の入口を丸ごと閉める話であって、「来た人が本当にその会社の使者か」を名簿で確認するSPFとは別の話だよ。

選択肢ウ（正解）

正解だよ。SPFは、SMTPのMAIL FROMで名乗った送信ドメインと、実際に接続してきた送信サーバのIPアドレスを照合する仕組みなんだ。たとえるなら、会社名を名乗って来た配達員に対して、受付が「その会社の許可済み配達員リストに載っている人かな？」と確認するイメージだよ。

選択肢エ

不正解だよ。これは、メールに付いた「電子署名」を受信側が確かめる仕組みで、DKIMの説明なんだ。たとえるなら、手紙に押された正式な印鑑を見て「途中で書き換えられてないね」と確認する感じ。SPFは印鑑ではなく、「この差出人ドメインの手紙を、この配達員IPアドレスが運んでよいか」を見る仕組みだよ。