セキュリティ
基本情報技術者試験 科目A免除 修了試験 20231210 実施分 問33
受信した電子メールの送信元ドメインが詐称されていないことを検証する仕組みである SPF (Sender Policy Framework) の特徴はどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20231210 実施分 問33（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：イ
覚える知識
SPFによる送信ドメイン認証
SPFは、送信元ドメインのDNSに登録された正規メールサーバのIPと受信メールの送信元IPを照合する仕組みである。
この問題で必要なこと
SPFは、受信側が送信元IPアドレスと送信元ドメインのDNSに登録されたメールサーバのIPを照合してドメイン詐称を検証する。
ひっかけ
DNSBLによるブラックリスト照会や、DKIMのようなハッシュ(署名)照合と混同させる。
この知識の出題：本試験系 1 回・免除試験 2 回（公開問題での観測値）