SGセキュリティ · 情報セキュリティ

迷惑メール

Spam

めいわくめーる

受信者の意思に関係なく一方的に送りつけられる大量の電子メール。スパムメールともいい、広告目的のほかフィッシングやマルウェア配布の手段にもなる。

共有:

他の資格での定義

受信者の同意なく大量に送りつけられる広告や詐欺のメール。スパムメールともいう。フィッシングやマルウェアの配布経路にもなるため、フィルタリングと送信元ドメイン認証で対処する。

受信者の同意なく大量に送りつけられるメール。スパムとも呼ばれ、フィッシングやマルウェア配布の手段としても使われる。ベイジアンフィルタリングや送信元ドメイン認証、OP25Bなどで対策する。

Past Exams

過去問で 9 回出題（情報処理安全確保支援士試験 6・情報セキュリティマネジメント試験 3）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

メールサーバが自組織と無関係な送信者からのメールを無制限に転送してしまう状態。迷惑メールの踏み台にされるため、SMTP-AUTHやOP25Bで中継を制限する。

ベイズ統計を用い、単語の出現傾向から迷惑メールらしさを確率的に判定する方式。利用者が誤判定を訂正するほど精度が上がる学習型のスパム対策である。

送信元メールアドレスのドメインが詐称されていないかを、DNSに公開された情報や署名で検証する仕組み。SPF、DKIM、DMARCが代表例で、なりすましメール対策の柱となる。

メール送信元のドメインの正当性を検証する送信ドメイン認証技術。DNSにメール送信を許可するサーバーのIPアドレスを登録し、受信側で照合することでなりすましメールを検出する。

電子メールにデジタル署名を付与し、送信元の正当性とメール内容の改ざん有無を検証する送信ドメイン認証技術。送信サーバーが秘密鍵で署名し、受信サーバーがDNSに登録された公開鍵で検証する。

SPFとDKIMの認証結果に基づき、認証に失敗したメールの取り扱い（受信拒否、隔離、何もしない）をドメイン所有者が指定できる送信ドメイン認証技術。認証結果のレポート機能も提供する。