情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

こちらの問題ではSPFレコードのアドレスが問われていますが、
webメールサーバで作成し外部メールサーバに転送され送られていく際のエンベロープFROMはwebメールサーバのIPアドレスになるのではないかと思ったのですがspfレコードに記載するのが外部メールサーバになる理由が理解できません。
どなたかご教示お願いいたします。。。

この設問は少々難しいです。そのため、説明が多少間違っている可能性があるので
ご容赦ください。

エンベロープFROMはIPアドレスではなく、送信元メールアドレスが設定されています。
SPFレコードにはIPアドレスを設定しますが、このIPアドレスはグローバルIPアドレスで
ある必要があります。
メールをインターネットに送信するためには、グローバルIPアドレスが必要だからです。
webメールサーバは内部システムなのでグローバルIPアドレスを持っていないと
考えられます。
そのため、外部メールサーバからインターネットに向けてメールを送信するときは
Webサーバから外部メールサーバへメールを転送し、あたかも外部メールサーバから
メールが送信されたように見せかける必要があります。

確かに問題にもWEBメールサーバにはプライベートIPと書かれていすね。

外から見ると送り主は外部メールサーバのようになるのですね、難しいですが理解の糸口をつかめましたありがとうございます！