SPFの送信元検証

ネットワークスペシャリスト平成22年度秋期午前Ⅱ 問21

送信元を詐称した電子メールを拒否するために，SPF（Sender Policy Framework）の仕組みにおいて受信側が行うことはどれか。

ア　Resent-Sender:，Resent-From:，Sender:，From:などのメールヘッダ情報の送信者メールアドレスを基に送信メールアカウントを検証する。

イ　SMTPが利用するポート番号25の通信を拒否する。

ウ　SMTP通信中にやり取りされるMAIL FROMコマンドで与えられた送信ドメインと送信サーバのIPアドレスの適合性を検証する。

エ　付加されたディジタル署名を受信側が検証する。

正解を表示

ウ

この問題に出てくる用語

SPF: 送信元のドメインが、そのメールサーバからの送信を許可しているか調べる送信ドメイン認証方式である。受信側は接続元のIPアドレスを、DNSで公開された送信許可の情報と照合する。主にSMTPのMAIL FROMで示されるドメインを確認する。
OP25B: ISPが、自社の管理するネットワークの動的IPアドレスから、管理外のネットワークのTCPポート25番への直接の通信を止めるスパムメール対策である。
DKIM: メールに電子署名を付け、DNSで公開された署名ドメインの公開鍵で検証する送信ドメイン認証方式である。署名したドメインを確認し、署名で保護された部分の改ざんを検出する。