令和6年度 春期 ネットワークスペシャリスト試験 午前II 問19

• ア: DMARCでは，"受信メールサーバが受信メールをなりすましと判定したとき，受信メールサーバは送信元メールサーバに当該メールを送り返す"，というDMARCポリシーを設定できる。
  誤り。DMARCポリシーでは，受信メールのなりすまし判定後に削除や隔離などの処置を設定できますが，送信元サーバに送り返すという設定はありません。

• イ: IP25Bでは，ISPが自社の受信メールサーバから他社ISPの動的IPアドレスの25番ポートへの接続をブロックする。
  誤り。IP25B（Outbound Port 25 Blocking）は，ISPが動的IPアドレスからの外部SMTPサーバへの接続を防ぐ仕組みであり，自社サーバから他社ISPをブロックする記述は不正確です。

• ウ: S/MIMEでは，電子メール送信者は，自身の公開鍵を使ってデジタル署名を生成し，送信する電子メールに付与する。電子メール受信者は，電子メール送信者の秘密鍵を使ってデジタル署名を検証する。
  誤り。公開鍵暗号方式では，送信者が秘密鍵で署名を行い，受信者が公開鍵で署名を検証します。この記述は鍵の使用方法が逆になっています。

• エ: SPFでは，ドメインのDNSで，そのドメインを送信元とする電子メールの送信に用いてもよいメールサーバのIPアドレスをSPFレコードにあらかじめ記述しておく。
  正しい。SPF（Sender Policy Framework）は，DNSにおいて送信元とする正当なメールサーバを登録し，なりすましメールを防ぐ技術です。

答え

エ: SPFでは，ドメインのDNSで，そのドメインを送信元とする電子メールの送信に用いてもよいメールサーバのIPアドレスをSPFレコードにあらかじめ記述しておく。