SPF（Sender Policy Framework）の仕組み｜情報セキュリティマネジメント 令和元年 秋期午前試験 問7
出典：令和元年秋期 午前 問7
分野：セキュリティ ／ 情報セキュリティ対策
SPF（Sender Policy Framework）の仕組みはどれか。
- ア：電子メールを受信するサーバが，電子メールに付与されているデジタル署名を使って，送信元ドメインの詐称がないことを確認する。
- イ：電子メールを受信するサーバが，電子メールの送信元のドメイン情報と，電子メールを送信したサーバのIPアドレスから，ドメインの詐称がないことを確認する。
- ウ：電子メールを送信するサーバが，電子メールの宛先のドメインや送信者のメールアドレスを問わず，全ての電子メールをアーカイブする。
- エ：電子メールを送信するサーバが，電子メールの送信者の上司からの承認が得られるまで，一時的に電子メールの送信を保留する。
TSUNAGARU-ADVICE
まず押さえたいこと
SPFは、受信側のメールサーバが実際にメールを送ってきたサーバのIPアドレスと、送信元ドメインがDNSに公開している正規の送信サーバ情報を照合し、送信元ドメインの詐称がないかを確認する仕組みです。
迷ったときの判断軸
SPF = 送信元IPアドレスを確認と覚えると区別しやすくなります。デジタル署名を使ってメールの正当性を確認するのはDKIMです。メールの保存や上司承認による送信保留は、SPFの仕組みではありません。
科目Bにつなげるために
科目Bでは、なりすましメール対策としてSPF、DKIM、DMARCの役割分担が問われることがあります。SPFは送信元サーバ、DKIMは電子署名、DMARCはSPFやDKIMの結果を使った判定方針という整理をしておくと、メール認証の事例を読みやすくなります。
SPF（Sender Policy Framework）は、送信元メールアドレスのドメインと、実際に電子メールを送信してきたメールサーバのIPアドレスを照合して、送信元ドメインの詐称がないかを確認する仕組みです。
本問では、「送信元のドメイン情報」と「電子メールを送信したサーバのIPアドレスから確認する」という部分が判断のポイントです。受信側メールサーバがDNSに登録されたSPF情報と実際の送信元IPアドレスを照合するため、イが適切です。
❌他選択肢が誤りの理由ア：電子メールを受信するサーバが，電子メールに付与されているデジタル署名を使って，送信元ドメインの詐称がないことを確認する。
⇒デジタル署名を利用して送信元ドメインやメール内容の正当性を確認するのは、DKIMに関する説明です。SPFは送信元サーバのIPアドレスを基に確認します。
ウ：電子メールを送信するサーバが，電子メールの宛先のドメインや送信者のメールアドレスを問わず，全ての電子メールをアーカイブする。
⇒電子メールのアーカイブに関する説明です。SPFはメールを保存する仕組みではなく、送信元ドメインの詐称を検証する仕組みです。
エ：電子メールを送信するサーバが，電子メールの送信者の上司からの承認が得られるまで，一時的に電子メールの送信を保留する。
⇒メール送信時の承認ワークフローに関する説明です。SPFは上司の承認を得る仕組みではありません。