なりすましメール対策のSPF

ネットワークスペシャリスト令和6年度春期午前Ⅱ 問19

なりすましメール対策のSPF

なりすましメール対策に関する記述のうち，適切なものはどれか。

ア　DMARCでは，“受信メールサーバが受信メールをなりすましと判定したとき，受信メールサーバは送信元メールサーバに当該メールを送り返す”，というDMARCポリシーを設定できる。

イ　IP25Bでは，ISPが自社の受信メールサーバから他社ISPの動的IPアドレスの25番ポートへの接続をブロックする。

ウ　S/MIMEでは，電子メール送信者は，自身の公開鍵を使ってデジタル署名を生成し，送信する電子メールに付与する。電子メール受信者は，電子メール送信者の秘密鍵を使ってデジタル署名を検証する。

エ　SPFでは，ドメインのDNSで，そのドメインを送信元とする電子メールの送信に用いてもよいメールサーバのIPアドレスをSPFレコードにあらかじめ記述しておく。

正解を表示

エ

この問題に出てくる用語

IP25B: ISPが、他社のISPの動的IPアドレスを発信元とするTCPポート25番への接続を、管理下の受信メールサーバで拒否する迷惑メール対策。
SMTP: 電子メールを送信したり、メールサーバ同士で転送したりするためのプロトコル。サーバ間の転送にはTCPのポート25番を使う。
SPF: 送信元のドメインが、そのメールサーバからの送信を許可しているか調べる送信ドメイン認証方式である。受信側は接続元のIPアドレスを、DNSで公開された送信許可の情報と照合する。主にSMTPのMAIL FROMで示されるドメインを確認する。
S/MIME: 公開鍵暗号を使って、電子メールの暗号化とデジタル署名を行うための規格。送信者は自分の秘密鍵で署名し、受信者は送信者の公開鍵で署名を検証する。
OP25B: ISPが、自社の管理するネットワークの動的IPアドレスから、管理外のネットワークのTCPポート25番への直接の通信を止めるスパムメール対策である。
公開鍵暗号方式: 数学的に対になった公開鍵と秘密鍵を使う暗号方式。前者は他人に渡せるが、後者は持ち主だけが管理する。暗号化では前者で暗号化して後者で復号し、デジタル署名では後者で署名を作って前者で検証する。
DKIM: メールに電子署名を付け、DNSで公開された署名ドメインの公開鍵で検証する送信ドメイン認証方式である。署名したドメインを確認し、署名で保護された部分の改ざんを検出する。
DMARC: SPFとDKIMの認証結果と、メールのヘッダーのFromのドメインとの一致を確認し、認証に失敗したメールの扱い（ポリシー）を、送信ドメインの管理者がDNSで指定できるようにする仕組み。受信側からのレポートも受け取れる。
デジタル署名: 暗号技術を用いて電子データに付ける署名。署名者の秘密鍵で作成し、対応する公開鍵で検証することで、データの改ざんの検出や署名者の確認に用いる。

問題文：IPA公開の問題冊子（PDF）