未分類
春期
情報処理安全確保支援士 2012年 春期 問12
12 / 25
送信元を詐称した電子メールを拒否するために,SPF (Sender Policy Framework) の仕組みにおいて受側が行うことはどれか。
正解と解説
表示する
正解 ウ
SMTP 通信中にやり取りされる MAIL FROM コマンドで与えられた送信ドメイン と送信サーバのIPアドレスの適合性を検証する。
SPFは、送信側ドメインがDNSに正当な送信サーバのIPアドレスを公開し、受信側がSMTPのMAIL FROM(エンベロープ送信元ドメイン)と実際の送信元サーバIPの適合性を検証する仕組み。ヘッダFromの検証やディジタル署名検証はDKIM等、ポート25拒否は無関係。