SPFの導入に関するネットワークスペシャリスト試験

 了解しました ✅

今回は 「SPFの導入」 をテーマにしたネットワークスペシャリスト試験風の問題を10問作成します。

SPF導入は、企業や組織がなりすましメールや標的型攻撃を防ぐためにDNSへ正しくSPFレコードを登録するプロセスを含みます。設定の仕方、運用上の注意点、導入時の課題などを押さえる必要があります。

---

SPFの導入に関する試験問題（10問）

---

■ 問題1

SPF導入の第一ステップとして正しいものはどれか。

A. DKIM公開鍵の生成

B. 利用する送信サーバの特定

C. DMARCポリシーの設定

D. メール暗号化の有効化

正解：B

解説：SPF導入では、まず送信に使用する正規のサーバを洗い出すことが重要。

---

■ 問題2

SPFレコードを設定する場所はどれか。

A. メール本文

B. DNSのTXTレコード

C. SMTP AUTHサーバ

D. POP3サーバ

正解：B

解説：SPFはDNSにTXTレコードとして登録される。

---

■ 問題3

SPF導入時に「-all」を指定する効果はどれか。

A. 許可サーバ以外からの送信を完全拒否

B. 許可サーバ以外も条件付き許可

C. SPF認証を無効化

D. すべての送信を許可

正解：A

解説：-all は許可サーバ以外の送信を拒否する。

---

■ 問題4

SPF導入初期に「~all（Softfail）」を使う利点はどれか。

A. 設定作業を短縮できる

B. 誤設定でも正規メールを完全拒否しない

C. メール本文を暗号化できる

D. DMARC不要になる

正解：B

解説：導入初期にソフトフェイルを使えば、設定漏れがあっても正規メールは受信可能。

---

■ 問題5

SPF導入で「include」メカニズムを使う目的はどれか。

A. 他ドメインのSPF設定を参照して送信許可サーバを追加する

B. SPF判定を省略する

C. すべての送信を許可する

D. メール暗号化を強制する

正解：A

解説：include は外部サービス（例：クラウドメール）のSPF設定を取り込むために使う。

---

■ 問題6

クラウド型メールサービス（例：Office 365, Google Workspace）を利用する場合、SPF導入で必要となるのはどれか。

A. DKIMの鍵交換

B. サービス提供事業者のSPFレコードを include する

C. POP before SMTPの利用

D. メールの圧縮

正解：B

解説：クラウドサービス利用時は、そのサービスのSPFレコードをincludeで参照する。

---

■ 問題7

SPF導入時に誤って許可サーバの記載漏れがあった場合、発生し得る問題はどれか。

A. メールが暗号化されない

B. 正規メールがSPF失敗で拒否される

C. DNSが壊れる

D. POP3受信ができなくなる

正解：B

解説：正規サーバがSPFに登録されていないと、SPF検証で失敗して拒否される可能性がある。

---

■ 問題8

SPF導入におけるセキュリティ効果として最も正しいものはどれか。

A. ドメインなりすましメールの抑止

B. メール本文暗号化

C. 添付ファイルの検査

D. 受信メールの自動削除

正解：A

解説：SPFは送信ドメインの正当性を保証するため、なりすまし抑止に有効。

---

■ 問題9

SPFレコードの設定をテスト・検証するために利用されるのはどれか。

A. SMTP AUTHログ

B. DNSクエリによるSPFチェックツール

C. POP3のAPOP認証

D. TLS証明書

正解：B

解説：SPFレコードはオンラインの検証ツールや dig/nslookup コマンドで確認できる。

---

■ 問題10

SPF導入時に組み合わせることで効果を高められる技術はどれか。

A. DKIMとDMARC

B. POP before SMTP

C. APOPとIMAP

D. NATとVPN

正解：A

解説：SPF単独では限界があるため、DKIMやDMARCと組み合わせて総合的に対策するのが一般的。

---

✅ これで SPF導入をテーマにした10問 が完成しました。

👉 次は、さらに実運用を意識した「SPF導入時の落とし穴（設定誤り・クラウド利用・転送問題）」をテーマにしましょうか？