DMARC
Domain-based Message Authentication, Reporting and Conformance
でぃーまーく
SPFとDKIMの認証結果に基づき、認証に失敗したメールの取り扱い(受信拒否、隔離、何もしない)をドメイン所有者が指定できる送信ドメイン認証技術。認証結果のレポート機能も提供する。
Related
他の資格での定義
SPFとDKIMの認証結果に基づき、認証に失敗したメールの処理方法(受信、隔離、拒否)を送信ドメイン側がポリシーとして宣言する仕組み。認証結果のレポート機能も提供し、なりすましメール対策を強化する。
SPFとDKIMの検証結果を踏まえ、認証に失敗したメールをどう扱うか(何もしない・隔離・拒否)を送信ドメイン側がDNSで宣言する仕組み。受信側からの認証結果レポートを受け取れる点も特徴である。
SPFとDKIMの認証結果に基づいてメールの処理方針を定めるメール認証技術。認証失敗時のポリシー(none/quarantine/reject)をDNSで公開し、受信側に適用させる。認証結果のレポートを受け取る機能もある。
SPFやDKIMによる送信ドメイン認証が失敗した場合の処理方針を、送信側のドメイン管理者が指定するための仕組み。認証失敗時のメールを拒否・隔離・許可のいずれにするかをDNSレコードで公開し、認証結果のレポートも受け取れる。
SPFやDKIMによる送信ドメイン認証が失敗した場合の処理方針を、送信側のドメイン管理者が指定するための仕組み。認証失敗時のメールを拒否・隔離・許可のいずれにするかをDNSレコードで公開し、認証結果のレポートも受け取れる。
SPFとDKIMの認証の結果を、メールのヘッダに表示される送信者アドレス(From)のドメインと照らし合わせて判定し、認証に失敗したメールの扱いを送信ドメインの管理者がポリシーとしてDNSで宣言する仕組み。ポリシーには、何もしないnone、隔離するquarantine、受信を拒否するrejectがあり、受信側から認証結果の集約レポートを受け取って運用を改善できる。
Past Exams
過去問での出題
過去問で 2 回出題(ネットワークスペシャリスト試験 1・情報処理安全確保支援士試験 1)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
受信者の同意なく大量に送りつけられる広告や詐欺のメール。スパムメールともいう。フィッシングやマルウェアの配布経路にもなるため、フィルタリングと送信元ドメイン認証で対処する。
メール送信元のドメインの正当性を検証する送信ドメイン認証技術。DNSにメール送信を許可するサーバーのIPアドレスを登録し、受信側で照合することでなりすましメールを検出する。
電子メールにデジタル署名を付与し、送信元の正当性とメール内容の改ざん有無を検証する送信ドメイン認証技術。送信サーバーが秘密鍵で署名し、受信サーバーがDNSに登録された公開鍵で検証する。
電子メールの暗号化とデジタル署名を実現するための規格。公開鍵暗号方式を用いてメール本文の暗号化と送信者の認証を行い、盗聴や改ざん、なりすましを防止する。
メールサーバが、自組織と無関係な送信者からのメールを無条件に転送してしまう状態。オープンリレーとも呼ばれ、迷惑メールの踏み台にされるため、送信時認証などで中継を制限する。
ベイズ統計を用い、単語の出現傾向から迷惑メールらしさを確率的に判定する方式。利用者が誤判定を訂正するほど精度が上がる学習型のスパム対策である。
