SPFの送信元検証

ネットワークスペシャリスト平成22年度秋期午前Ⅱ 問21

送信元を詐称した電子メールを拒否するために，SPF（Sender Policy Framework）の仕組みにおいて受信側が行うことはどれか。

ア　Resent-Sender:，Resent-From:，Sender:，From:などのメールヘッダ情報の送信者メールアドレスを基に送信メールアカウントを検証する。

イ　SMTPが利用するポート番号25の通信を拒否する。

ウ　SMTP通信中にやり取りされるMAIL FROMコマンドで与えられた送信ドメインと送信サーバのIPアドレスの適合性を検証する。

エ　付加されたディジタル署名を受信側が検証する。

正解を表示

ウ

この問題に出てくる用語

SPF: 送信ドメイン認証の方式の1つ。ドメインの管理者が、そのドメインのメールを送信してよいメールサーバのIPアドレスを、DNSにSPFレコードとして公開しておき、受信側がそれと照合して、なりすましを検出する。
OP25B: ISPが、自社の管理するネットワークの動的IPアドレスから、外部のネットワークのTCPポート25番への直接の通信を遮断するスパムメール対策。
DKIM: 送信ドメイン認証の方式の1つ。送信側のメールサーバがメールに電子署名を付け、受信側は、DNSで公開された送信ドメインの公開鍵で署名を検証して、なりすましと改ざんを検出する。