IT用語帳
SGセキュリティ · セキュリティ実装技術

SPF

Sender Policy Framework

えすぴーえふ

送信元メールサーバのIPアドレスをDNSに登録し、メールの送信元ドメインの正当性を検証する送信ドメイン認証技術。受信側がDNSのSPFレコードを参照して、送信元IPアドレスが正規のものかを確認する。なりすましメールの防止に有効。

共有:

Related

他の資格での定義

FESPF

メール送信元のドメインの正当性を検証する送信ドメイン認証技術。DNSにメール送信を許可するサーバーのIPアドレスを登録し、受信側で照合することでなりすましメールを検出する。

APSPF

送信元ドメインのDNSに、そのドメインからメールを送ってよいメールサーバのIPアドレスを公開しておき、受信側が送信元IPと照合して詐称を判定する送信元ドメイン認証技術。転送されたメールでは失敗しやすい。

NWSPF

メール送信元のIPアドレスを検証することで送信ドメインの詐称を検知するメール認証技術。ドメインのDNS TXTレコードにそのドメインからメールを送信する正当なサーバのIPアドレスを公開し、受信側が照合する。

SCSPF

電子メールの送信元ドメインの詐称を防ぐ送信ドメイン認証技術。送信元ドメインのDNSにメール送信を許可するIPアドレスのリストを公開し、受信側がそのリストと照合して正当な送信元かを検証する。

PD-SSPF

送信元メールサーバのIPアドレスをDNSに登録し、メールの送信元ドメインの正当性を検証する送信ドメイン認証技術。受信側がDNSのSPFレコードを参照して、送信元IPアドレスが正規のものかを確認する。なりすましメールの防止に有効。

A-1SPF(Sender Policy Framework)

送信ドメイン認証の方式の一つで、ドメインの管理者が、そのドメインのメールを送信してよいサーバのIPアドレスをDNSのTXTレコードに公開し、受信側がエンベロープの送信者のドメインについて、接続してきたサーバのIPアドレスと照合して詐称を検知する仕組み。メールが転送されると認証に失敗しやすい。

Past Exams

過去問での出題

過去問で 38 回出題(情報処理安全確保支援士試験 13・応用情報技術者試験 7・情報セキュリティマネジメント試験 5・ネットワークスペシャリスト試験 5・システムアーキテクト試験 3・基本情報技術者試験 2・高度試験 午前Ⅰ 2・データベーススペシャリスト試験 1)。うち 1 回は用語そのものを問う問題です。

残り 28 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報セキュリティマネジメント試験の過去問によく出る用語

Related

関連キーワードの用語

SGデジタル署名

公開鍵暗号技術を応用して、電子文書の作成者の本人確認(認証)と、内容が改ざんされていないこと(完全性)を保証する技術。送信者が秘密鍵で署名を作成し、受信者が公開鍵で検証する。否認防止にも有効。

SGタイムスタンプ

電子文書がある時刻に存在していたこと(存在証明)と、それ以降に改ざんされていないこと(完全性証明)を証明する技術。時刻認証局(TSA)が発行し、デジタル署名と組み合わせて否認防止に利用される。

SGメッセージ認証符号(MAC)

共通鍵を使ってメッセージから生成される固定長のコード。メッセージの完全性(改ざんされていないこと)と、送信者の認証を同時に実現する。送信者と受信者が同じ共通鍵を共有している必要がある。

SGチャレンジレスポンス認証

認証サーバがランダムな値(チャレンジ)を送り、クライアントがそれとパスワードを組み合わせて演算した結果(レスポンス)を返すことで認証する方式。パスワードそのものがネットワーク上を流れないため、盗聴に強い。

SGリスクベース認証

利用者のアクセス環境(IPアドレス、端末情報、位置情報、時間帯など)を分析し、通常と異なるリスクの高いアクセスと判断した場合に追加の認証を求める方式。普段と異なる環境からのログイン時に秘密の質問などで追加確認する。

SG多要素認証

知識情報(パスワードなど)、所持情報(ICカード、スマートフォンなど)、生体情報(指紋、顔など)の3つの認証要素のうち、2つ以上を組み合わせて認証する方式。単一要素より安全性が高い。