令和4年度秋期 情報処理安全確保支援士 午前Ⅱ 問15

SPFは「うちのメール配達員リスト」をDNSに載せる仕組みだよ

SPFは、「このドメインのメールを送っていいサーバはこの人たちだよ」という許可リストをDNSに公開しておく仕組みだよ。受信側はそのリストを見て、「本当にこのドメインから来たメールっぽいかな？」と確認できるんだ。

この問題で問われていること

この問題では、SPFを導入するときに必要なのはDNSへ送信許可サーバの情報を設定することだと分かっているかがポイントだよ。証明書を入れる話でも、25番ポートを塞ぐ話でもない、と切り分けよう。

SPF の設定

送信元ドメインの DNS に許可送信元情報を置き、受信サーバがそれを参照する。

DNS に SPF レコード登録\n-> 送信元検証

確認ポイント

• DNS 問合せポート変更は不要です。
• メールサーバ証明書導入が主作業ではありません。
• DNS サーバに SPF レコード登録を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。SPFは「このドメインからメールを送ってよいメールサーバは、この人たちです」とDNSに名簿を置いておく仕組みなんだ。受付の人が来客名簿で本人確認するように、受信側メールサーバはDNS上のSPFレコードを見て、なりすましっぽいメールか判断するよ。

選択肢イ

これは不正解だよ。DNSのポート番号を変えるのは、案内所の場所を勝手に変えるようなものだよ。SPFではDNSに「送信を許可するメールサーバの情報」を登録することが大事で、DNSの受付口の番号を変える話ではないんだ。

選択肢ウ

これは不正解だよ。メールサーバにデジタル証明書を入れると、通信相手の確認や暗号化には役立つけど、SPFの目的である「このドメインのメールを送ってよいサーバか」を示す設定ではないよ。身分証を持つことと、配達許可名簿に載ることは別物、と考えよう。

選択肢エ

これは不正解だよ。TCPポート25番はメールサーバ同士がメールを配送するときによく使う入口なんだ。入口をふさいだら、泥棒対策というより郵便受け自体を使えなくするようなもので、SPFの導入設定ではないよ。