情報処理安全確保支援士 2010年 秋期 問12

SMTP 通信中にやり取りされる MAIL FROM コマンドで与えられた送信ドメイン と送サーバのIPアドレスの適合性を検証する。

SPFでは、送信側がDNSに送信を許可するメールサーバのIPアドレスを公開し、受信側はSMTPのMAIL FROMで示された送信ドメインと実際の送信元サーバのIPアドレスの適合性を検証します。よってウが正解です。ヘッダ検証やディジタル署名検証はDKIM等の別方式です。