令和4年度 秋期 情報処理安全確保支援士試験 午前II 問15

SPF (Sender Policy Framework) は、電子メールの送信元ドメインが詐称されていないかを検証するための送信ドメイン認証技術の一つです。

SPFを導入する際、送信元アドレスのドメイン所有者は、自身のドメインを管理する DNSサーバ に、正当なメールサーバのIPアドレスなどを SPFレコード（TXTレコード）として事前に登録しておく必要があります。
メールを受信したサーバは、送信元ドメインのDNSサーバに問い合わせてSPFレコードを取得し、実際の送信元IPアドレスと照合することで、送信元の正当性を確認します。

したがって、正解は ア です。

各選択肢の解説

• ア: 正解です。SPFの導入に必要な設定です。
• イ: 不正解です。DNSの問い合わせを受け付けるポート番号（通常は53番）を変更する必要はありません。
• ウ: 不正解です。メールサーバにデジタル証明書を導入するのは、S/MIME や SMTP over TLS などの技術であり、SPFの要件ではありません。
• エ: 不正解です。TCPの25番ポートはメールの配送（SMTP）で使用されます。迷惑メール対策として OP25B (Outbound Port 25 Blocking) などを実施することはありますが、SPFの導入要件として25番ポートを利用不可にする必要はありません。