送信元ドメイン認証
Sender Domain Authentication
そうしんもとどめいんにんしょう
Related
他の資格での定義
受信したメールの送信者のドメインが詐称されていないかを確かめる技術の総称。送信元のメールサーバのIPアドレスをDNSに登録された情報と照合するSPF、メールに付けたデジタル署名を検証するDKIM、それらの検証結果に基づく扱いを送信側が宣言するDMARCがある。
メールの送信元ドメインが詐称されていないかを受信側で検証する仕組みの総称。送信元IPを照合するSPF、電子署名を検証するDKIM、両者の結果に基づく処理方針を宣言するDMARCがある。
電子メールの送信者のドメインが詐称されていないかを、受信側で検証する技術の総称。送信元のメールサーバのIPアドレスで確かめるSPF、メールに付けた電子署名で確かめるDKIM、それらの結果に基づく扱いを送信側のドメインが宣言するDMARCがあり、なりすましメールや迷惑メールの対策に使う。
電子メールの送信元のドメインが詐称されていないかを受信側が検証する技術の総称。送信元のIPアドレスをDNSに登録された情報と照合するSPF、メールに付けたデジタル署名を検証するDKIM、両者の結果に基づく扱いを送信側が指定して報告を受けるDMARCがあり、なりすましメールやフィッシングの対策になる。
Past Exams
過去問での出題
過去問で 7 回出題(応用情報技術者試験 4・ITパスポート試験 1・情報処理安全確保支援士試験 1・高度試験 午前Ⅰ 1)
- 令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問10(IPA の PDF を新しいタブで開きます)
- 令和5年度 秋期 応用情報技術者試験 午前 問44選択肢(IPA の PDF を新しいタブで開きます)
- 令和5年度 秋期 高度試験 午前Ⅰ 問15選択肢(IPA の PDF を新しいタブで開きます)
- 令和5年度 春期 応用情報技術者試験 午前 問41選択肢(IPA の PDF を新しいタブで開きます)
- 令和2年度 10月 応用情報技術者試験 午前 問44選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 応用情報技術者試験 午前 問45選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 ITパスポート試験 問66選択肢(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
受信者の意思に関係なく一方的に送りつけられる大量の電子メール。スパムメールともいい、広告目的のほかフィッシングやマルウェア配布の手段にもなる。
メールサーバが自組織と無関係な送信者からのメールを無制限に転送してしまう状態。迷惑メールの踏み台にされるため、SMTP-AUTHやOP25Bで中継を制限する。
ベイズ統計を用い、単語の出現傾向から迷惑メールらしさを確率的に判定する方式。利用者が誤判定を訂正するほど精度が上がる学習型のスパム対策である。
メール送信元のドメインの正当性を検証する送信ドメイン認証技術。DNSにメール送信を許可するサーバーのIPアドレスを登録し、受信側で照合することでなりすましメールを検出する。
電子メールにデジタル署名を付与し、送信元の正当性とメール内容の改ざん有無を検証する送信ドメイン認証技術。送信サーバーが秘密鍵で署名し、受信サーバーがDNSに登録された公開鍵で検証する。
SPFとDKIMの認証結果に基づき、認証に失敗したメールの取り扱い(受信拒否、隔離、何もしない)をドメイン所有者が指定できる送信ドメイン認証技術。認証結果のレポート機能も提供する。
