令和5年度 問6｜通信の保護規格（TLS・IPsec・WPA3・SPF/DKIM）

正解：ア 送信側ドメインの管理者が，正規の送信側メールサーバの IP アドレスを DNS に登録し，受信側メールサーバでそれを参照して，IP アドレスの判定を行う。

ポイント

SPF の仕組みを、他の迷惑メール対策と取りちがえずに選ぶ問題です。

考え方と解き方

迷惑メール対策は、送信元の IP アドレスを確かめるのか、署名を検証するのか、リストを参照するのか、通信を動的に制御するのかで区別します。SPF は、IP アドレスの登録を使う方式です。

1. SPF は、送信側のドメインの管理者が、正規の送信側メールサーバーの IP アドレスを DNS に登録します。受信側のメールサーバーがそれを参照して、送信元の IP アドレスを判定します。
2. したがって、最も適切なのは ア です。

ほかの選択肢

• イ 送信側で署名し、受信側で検証するのは、DKIM の説明です。
• ウ 第三者が提供する送信元 IP アドレスのデータベースを参照するのは、ブラックリスト（拒否リスト）を使う方式の説明です。SPF は、送信側のドメインの登録を使います。
• エ 応答パケットかどうかを判断して動的に制御するのは、ステートフルインスペクション（動的パケットフィルタリング）の説明で、ファイアウォールの方式の一つです。

覚えておくこと

• SPF：送信側が DNS に登録した正規サーバーの IP か、受信側が確かめる
• DKIM：送信側がメールに電子署名し、受信側が DNS の公開鍵で検証する

（テーマ・覚えること）