平成25年度秋期 情報処理安全確保支援士 午前Ⅱ 問12

SPFは「このドメインから送っていいサーバかな？」をIPアドレスで確認する仕組みだよ

SPFは、メールを受け取る側が「SMTPのMAIL FROMに書かれている送信ドメインについて、この送信サーバのIPアドレスは本当に許可されているのかな？」と確認する仕組みだよ。たとえるなら、会社名を名乗って荷物を届けに来た人に対して、受付が「この配達員さんは会社公認の人かな？」と名簿でチェックするイメージだね。

この問題で問われていること

この問題では、メール画面に表示される差出人情報を見る話や、DKIMのように電子署名を検証する話と混同せずに、「送信元サーバのIPアドレスが、そのドメインから送ってよいものかを確認する」のがSPFだと選べるかがポイントだよ。

SPF の検証

受信側は DNS の SPF 情報を参照し、そのドメインを名乗ってよい送信サーバかを接続元 IP で判定する。

MAIL FROM のドメイン\n+ 接続元 IP\n-> SPF レコードと照合

確認ポイント

• 25 番通信拒否は OP25B に近い。
• 電子署名検証は DKIM に近い。
• 送信ドメインと送信サーバ IP の適合性を選ぶ。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。メールヘッダのFromなどは、封筒に書かれた差出人名みたいなもので、悪い人が勝手に書き換えやすいんだ。そこだけ見ても、本当にその人のメールアカウントから送られたとは判断できないよ。

選択肢イ

これは不正解だよ。ポート25の通信を拒否するのは、怪しい郵便差出箱を使わせないように入口を閉める対策に近いよ。迷惑メール対策には使われるけど、送信ドメインと送信サーバの関係を確認する仕組みそのものではないんだ。

選択肢ウ（正解）

これは正解だよ。これはSPFの説明だよ。たとえば『この会社の郵便を出してよい配達員リスト』を確認するように、MAIL FROMで示されたドメインと、実際に送ってきたサーバのIPアドレスが合っているかを見るんだ。なりすましメールを見抜くための代表的な仕組みだよ。

選択肢エ

これは不正解だよ。電子メールに付いたディジタル署名を確認するのは、手紙に押された本物の印鑑を確認するような仕組みで、主にメール本文や送信者の改ざん確認に使うものだよ。この問題で問われている送信元サーバの正当性確認とは別の仕組みなんだ。