SPF(Sender Policy Framework)
Sender Policy Framework
えすぴーえふ
送信ドメイン認証の方式の一つで、ドメインの管理者が、そのドメインのメールを送信してよいサーバのIPアドレスをDNSのTXTレコードに公開し、受信側がエンベロープの送信者のドメインについて、接続してきたサーバのIPアドレスと照合して詐称を検知する仕組み。メールが転送されると認証に失敗しやすい。
Related
他の資格での定義
送信元メールサーバのIPアドレスをDNSに登録し、メールの送信元ドメインの正当性を検証する送信ドメイン認証技術。受信側がDNSのSPFレコードを参照して、送信元IPアドレスが正規のものかを確認する。なりすましメールの防止に有効。
メール送信元のドメインの正当性を検証する送信ドメイン認証技術。DNSにメール送信を許可するサーバーのIPアドレスを登録し、受信側で照合することでなりすましメールを検出する。
送信元ドメインのDNSに、そのドメインからメールを送ってよいメールサーバのIPアドレスを公開しておき、受信側が送信元IPと照合して詐称を判定する送信元ドメイン認証技術。転送されたメールでは失敗しやすい。
メール送信元のIPアドレスを検証することで送信ドメインの詐称を検知するメール認証技術。ドメインのDNS TXTレコードにそのドメインからメールを送信する正当なサーバのIPアドレスを公開し、受信側が照合する。
電子メールの送信元ドメインの詐称を防ぐ送信ドメイン認証技術。送信元ドメインのDNSにメール送信を許可するIPアドレスのリストを公開し、受信側がそのリストと照合して正当な送信元かを検証する。
送信元メールサーバのIPアドレスをDNSに登録し、メールの送信元ドメインの正当性を検証する送信ドメイン認証技術。受信側がDNSのSPFレコードを参照して、送信元IPアドレスが正規のものかを確認する。なりすましメールの防止に有効。
Past Exams
過去問での出題
過去問で 38 回出題(情報処理安全確保支援士試験 13・応用情報技術者試験 7・情報セキュリティマネジメント試験 5・ネットワークスペシャリスト試験 5・システムアーキテクト試験 3・基本情報技術者試験 2・高度試験 午前Ⅰ 2・データベーススペシャリスト試験 1)。うち 1 回は用語そのものを問う問題です。
- 令和7年度 秋期 応用情報技術者試験 午前 問45選択肢(IPA の PDF を新しいタブで開きます)
- 令和7年度 秋期 高度試験 午前Ⅰ 問15選択肢(IPA の PDF を新しいタブで開きます)
- 令和7年度 春期 システムアーキテクト試験 午前Ⅱ 問19選択肢(IPA の PDF を新しいタブで開きます)
- 令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問4選択肢(IPA の PDF を新しいタブで開きます)
- 令和6年度 秋期 データベーススペシャリスト試験 午前Ⅱ 問21選択肢(IPA の PDF を新しいタブで開きます)
- 令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問10選択肢(IPA の PDF を新しいタブで開きます)
- 令和6年度 春期 応用情報技術者試験 午前 問43(IPA の PDF を新しいタブで開きます)
- 令和6年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問19正解の選択肢(IPA の PDF を新しいタブで開きます)
- 令和5年度 春期 応用情報技術者試験 午前 問44選択肢(IPA の PDF を新しいタブで開きます)
- 令和5年度 春期 高度試験 午前Ⅰ 問14選択肢(IPA の PDF を新しいタブで開きます)
残り 28 件を表示閉じる
- 令和5年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問4選択肢(IPA の PDF を新しいタブで開きます)
- 令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問5選択肢(IPA の PDF を新しいタブで開きます)
- 令和5年度 情報セキュリティマネジメント試験 公開問題 問6(IPA の PDF を新しいタブで開きます)
- 令和4年度 秋期 応用情報技術者試験 午前 問44(IPA の PDF を新しいタブで開きます)
- 令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問12選択肢(IPA の PDF を新しいタブで開きます)
- 令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問15(IPA の PDF を新しいタブで開きます)
- 令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問17選択肢(IPA の PDF を新しいタブで開きます)
- 令和3年度 春期 システムアーキテクト試験 午前Ⅱ 問20選択肢(IPA の PDF を新しいタブで開きます)
- 令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問1選択肢(IPA の PDF を新しいタブで開きます)
- 令和2年度 10月 情報処理安全確保支援士試験 午前Ⅱ 問5選択肢(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 情報セキュリティマネジメント試験 午前 問7(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問15(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 情報セキュリティマネジメント試験 午前 問11(IPA の PDF を新しいタブで開きます)
- 平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問3選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 基本情報技術者試験 午前 問40(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 情報セキュリティマネジメント試験 午前 問10(IPA の PDF を新しいタブで開きます)
- 平成29年度 秋期 システムアーキテクト試験 午前Ⅱ 問25選択肢(IPA の PDF を新しいタブで開きます)
- 平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問6選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 応用情報技術者試験 午前 問43用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 情報セキュリティマネジメント試験 午前 問16(IPA の PDF を新しいタブで開きます)
- 平成28年度 春期 応用情報技術者試験 午前 問44選択肢(IPA の PDF を新しいタブで開きます)
- 平成27年度 春期 応用情報技術者試験 午前 問44(IPA の PDF を新しいタブで開きます)
- 平成26年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問21選択肢(IPA の PDF を新しいタブで開きます)
- 平成25年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問12(IPA の PDF を新しいタブで開きます)
- 平成24年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問12(IPA の PDF を新しいタブで開きます)
- 平成23年度 秋期 基本情報技術者試験 午前 問44選択肢(IPA の PDF を新しいタブで開きます)
- 平成22年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問21(IPA の PDF を新しいタブで開きます)
- 平成22年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問12(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
送信ドメイン認証の方式の一つで、送信側のメールサーバがメールにデジタル署名を付け、受信側はDNSに公開された送信ドメインの公開鍵で署名を検証して、送信ドメインの正当性とメールの改ざんの有無を確かめる仕組み。メールが転送されても署名が保たれやすい。
ドメイン名を構成するラベルのうち最も右側にあり、DNSの階層構造で最上位に位置するドメイン。国や地域ごとのccTLD(.jp など)と、分野別のgTLD(.com、.org など)があり、それぞれレジストリが管理する。
同じIPアドレスを複数の地点のサーバに割り当て、送信されたパケットを、ルーティング上で最も近い1つのサーバに届ける通信方式。応答の高速化、負荷の分散、障害時の冗長化に役立ち、DNSのルートサーバやCDNで利用されている。
トランスポート層のコネクションレス型プロトコル。接続の確立や再送制御を行わず、到達や順序を保証しない代わりに、ヘッダが小さく遅延が少ない。DNSの問い合わせ、音声・映像のリアルタイム通信、QUICの基盤などに使われる。
標的のドメインに存在しないランダムなサブドメインの名前解決の要求を大量に送り、キャッシュに無いため権威DNSサーバへの問合せを発生させ続けて、権威DNSサーバやキャッシュDNSサーバを過負荷にするDoS攻撃。ランダムサブドメイン攻撃とも呼ばれる。
DNSの応答にデジタル署名を付け、受け取ったキャッシュDNSサーバが公開鍵で署名を検証することで、応答が正しい権威DNSサーバから送られ、改ざんされていないことを確かめられるようにしたDNSの拡張仕様。偽の応答をキャッシュさせるDNSキャッシュポイズニングへの対策となるが、通信の暗号化は行わない。
