平成22年度 秋期 ネットワークスペシャリスト試験 午前II 問21

• ア: Resent-Sender:、Resent-From:、Sender:、From: などのメールヘッダーの送信者メールアドレスを基に送信メールアカウントを検証する。
  誤り。SPFはメールヘッダーではなく、SMTPのMAIL FROMコマンドで指定された送信ドメインと送信サーバのIPアドレスを検証します。

• イ: SMTPが利用するポート番号25の通信を拒否する。
  誤り。ポート25はSMTPの通信に利用されますが、SPFの仕組みそのものとは無関係です。

• ウ: SMTP通信中にやり取りされるMAIL FROMコマンドで与えられた送信ドメインと送信サーバのIPアドレスの適合性を検証する。
  正しい。SPFは、DNSに登録された送信ドメインの許可されたIPアドレスと実際の送信サーバのIPアドレスを照合することで、送信元の正当性を確認します。

• エ: 電子メールに付加されたデジタル署名を検証する。
  誤り。電子メールのデジタル署名を検証するのはDKIM（DomainKeys Identified Mail）の役割であり、SPFとは異なります。

答え

ウ: SMTP通信中にやり取りされるMAIL FROMコマンドで与えられた送信ドメインと送信サーバのIPアドレスの適合性を検証する。