未分類
秋期
情報処理安全確保支援士 2013年 秋期 問12
12 / 25
送信元を詐称した電子メールを拒否するために,SPF (Sender Policy Framework) の仕組みにおいて受信側が行うことはどれか。
正解と解説
表示する
正解 ウ
SMTP通信中にやり取りされる MAIL FROM コマンドで与えられた送信ドメイン と送信サーバのIPアドレスの適合性を検証する。
SPFでは受信側が、SMTPのMAIL FROMコマンドで示された送信元ドメインと、実際の送信サーバのIPアドレスがDNSに登録されたSPFレコードと適合するかを検証します。ヘッダのFrom検証はDKIM/DMARC、署名検証はS/MIME等です。