Question

送信元を詐称した電子メールを拒否するために、SPF（Sender Policy Framework）の仕組みにおいて受信側が行うことはどれか。

Accepted Answer

SMTP通信中にやり取りされるMAIL FROMコマンドで与えられた送信ドメインと送信サーバのIPアドレスの適合性を検証する。。SPFは送信ドメインのDNSに登録された許可IPと、実際の送信サーバIPが一致するかを受信側が検証して詐称を判定する。よってウが正解。

Answer

Resent-Sender:、Resent-From:、Sender:、From:などのメールヘッダの送信者メールアドレスを基に送信メールアカウントを検証する。

Answer

SMTPが利用するポート番号25の通信を拒否する。

Answer

SMTP通信中にやり取りされるMAIL FROMコマンドで与えられた送信ドメインと送信サーバのIPアドレスの適合性を検証する。

Answer

電子メールに付加されたディジタル署名を検証する。