正答2
解説
正解は2です。
送信ドメイン認証の一つであるSPF（Sender Policy Framework）の仕組みを問う問題です。
SPFでは、ドメインの管理者が、そのドメインのメールを送信してよいサーバのIPアドレスをDNSに登録しておきます。
【選択肢別解説】
1：× メールに付けたデジタル署名で送信元ドメインの詐称を確認するのは、DKIM（DomainKeys Identified Mail）の仕組みです。
2：○ 受信サーバは、送信元ドメインのDNSに登録されたSPFレコードと、実際に送ってきたサーバのIPアドレスを照合します。
一致すれば、送信元ドメインが詐称されていないと判断できます。
3：× すべてのメールを保存するのは、メールアーカイブの機能です。
送信ドメイン認証とは関係ありません。
4：× 上司の承認が得られるまで送信を保留するのは、誤送信対策の機能です。
SPFとは関係ありません。
【ポイント】
SPFはIPアドレスで、DKIMはデジタル署名で送信元を確認します。
両者の結果を使って、認証に失敗したメールの扱いを決める仕組みにDMARCがあります。