平成26年度春期 情報処理安全確保支援士 午前Ⅰ 問11

午前I 問11：SPFは「この差出人、本当にその会社の郵便係？」を確認する仕組みだよ

SPFは、メールを受け取った側が「このメールを送ってきたIPアドレスは、そのドメインがDNSで許可している送信サーバかな？」と照合して、なりすましメールを見抜く仕組みだよ。たとえるなら、会社の受付で「この人は本当にこの会社の配達担当として登録されている人？」と名簿で確認するイメージだね。

この問題で問われていること

ポイントは、SPFはメール本文を暗号化する仕組みではなく、送信元が正しいかを確認する仕組みだと見抜くことだよ。本文の中身を守る話ではなく、「その差出人を名乗って送ってよいサーバから来たか」をチェックしているんだ。

SPF

SPF validates whether the sending mail server is authorized for the sender domain using DNS records

sender IP\nDNS SPF record\nspoofing check

確認ポイント

• メール本文の暗号化ではありません。
• DNS に公開された許可送信元を照合する。
• 送信ドメイン認証を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

NNTPは不正解だよ。NNTPはネットニュースの記事を読んだり投稿したりするための仕組み。掲示板に記事を出し入れする窓口みたいなもので、ルータやスイッチの故障情報を集める管理プロトコルではないんだ。

選択肢イ

NTPは不正解だよ。NTPはネットワーク機器の時計を合わせるための仕組みで、学校のチャイムに合わせてみんなの腕時計を直すようなもの。機器の状態や故障情報を集める“管理係”ではないんだ。

選択肢ウ

SMTPは不正解だよ。SMTPはメールを送ったり、メールサーバ同士でメールを渡したりするための仕組み。郵便局の配達ルートみたいな役割で、ネットワーク機器の状態確認をするものではないよ。

選択肢エ（正解）

SNMPが正解だよ。SNMPはルータやスイッチなどの機器に「調子どう？」「故障してない？」と聞いて回る管理用の仕組みなんだ。ビルの管理人さんが各部屋の設備を点検して回るイメージだね。