正答2
解説
正解は2です。
SPF(Sender Policy Framework)は、送信元ドメインの詐称を見破るための送信ドメイン認証技術です。
送信側のドメインは、正規のメール送信サーバのIPアドレスを、DNS(Domain Name System)にSPFレコードとして登録しておきます。
受信側は、実際にメールを送ってきたサーバのIPアドレスが、そこに含まれるかを照合します。
【選択肢別解説】
1:× ディジタル署名を使って送信元ドメインを確認するのは、DKIM(DomainKeys Identified Mail)の説明です。
2:○ 受信サーバが、送信元のドメイン情報と送信サーバのIPアドレスを照合して詐称がないかを確認するのが、SPFの仕組みです。
3:× 上司の承認を得るまで送信を保留するのは、誤送信を防ぐための送信承認機能の説明です。
ドメインの詐称を確認する仕組みではありません。
4:× 全ての電子メールを保存するのは、メールアーカイブの説明です。
SPFは受信側で詐称を検証する仕組みです。
【ポイント】
SPFはIPアドレスで、DKIMはディジタル署名で、送信ドメインを認証します。
両者の結果を使って受信側の扱いを決めるDMARCという仕組みもあります。