https://www.ap-siken.com/kakomon/01_aki/pm01.html
令和元年秋期午後問1設問2(2)cについて
回答は”送信元メールアドレスのなりすまし”となっていますがSPFのレコードってアウトルック等のメールサーバー自体の単体のIPアドレスを登録しているんですよね？
なので回答は”送信元メールアドレスのドメインのなりすまし等”が本来の正解じゃないかなと思うのですがどうでしょうか。

・送信元メールアドレスのなりすまし
・送信元メールアドレスのドメインのなりすまし等

この二つの回答を見比べると、不審メールがなりすまそうとしてるのが
メールアドレスなのかドメインなのか、どっちなんだいって話しで、
総務部のX部長になりすましてるからメールアドレスなんじゃない？
P社になりすましてたらドメインってなるんかね？

ただ、問題文の
「送信ドメイン認証は，メールの[c]を検知することができます。」
のところだけ、見てみると、送信ドメイン認証は厳密に言うと、
ドメインの認証でメールアドレスの認証じゃないからどうなんでしょうね？ｗｗ

どっちも正解なんじゃない？笑

ありがとです