迷惑メール対策のSPF（Sender Policy Framework）の仕組みはどれか。
テクノロジ関連分野
ア 送信側ドメインの管理者が，正規の送信側メールサーバのIPアドレスをDNSに登録し，受信側メールサーバでそれを参照して，IPアドレスの判定を行う。
イ 送信側メールサーバでメッセージにデジタル署名を施し，受信側メールサーバでそのデジタル署名を検証する。
なぜ違う: これはDKIMの仕組みであり，SPFは送信元IPアドレスをDNS登録情報と照合する。
ウ 第三者によって提供されている，スパムメールの送信元IPアドレスのデータベースを参照して，スパムメールの判定を行う。
なぜ違う: これはDNSBLなどのブラックリストを利用した判定である。
エ ファイアウォールを通過した要求パケットに対する応答パケットかどうかを判断して，動的に迷惑メールの通信を制御する。
なぜ違う: これはステートフルパケットインスペクションに近い説明であり，メール送信元を認証するSPFではない。
正解: ア
SPFでは，ドメイン管理者がそのドメインのメールを送信してよいサーバのIPアドレスをDNSのSPFレコードとして公開する。受信側は送信元IPアドレスとレコードを照合し，送信元ドメインの詐称を判定する。
出典：令和5年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問6