IT用語帳
FEセキュリティ · セキュリティ実装技術

S/MIME

Secure/Multipurpose Internet Mail Extensions

えすまいむ

電子メールの暗号化とデジタル署名を実現するための規格。公開鍵暗号方式を用いてメール本文の暗号化と送信者の認証を行い、盗聴や改ざん、なりすましを防止する。

共有:

Related

他の資格での定義

Past Exams

過去問での出題

過去問で 46 回出題(情報処理安全確保支援士試験 12・ITパスポート試験 8・応用情報技術者試験 7・情報セキュリティマネジメント試験 5・高度試験 午前Ⅰ 5・基本情報技術者試験 4・データベーススペシャリスト試験 3・ネットワークスペシャリスト試験 2)。うち 2 回は用語そのものを問う問題です。

残り 36 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

基本情報技術者試験の過去問によく出る用語

Related

関連キーワードの用語

FE迷惑メール

受信者の同意なく大量に送りつけられる広告や詐欺のメール。スパムメールともいう。フィッシングやマルウェアの配布経路にもなるため、フィルタリングと送信元ドメイン認証で対処する。

FESPF

メール送信元のドメインの正当性を検証する送信ドメイン認証技術。DNSにメール送信を許可するサーバーのIPアドレスを登録し、受信側で照合することでなりすましメールを検出する。

FEDKIM

電子メールにデジタル署名を付与し、送信元の正当性とメール内容の改ざん有無を検証する送信ドメイン認証技術。送信サーバーが秘密鍵で署名し、受信サーバーがDNSに登録された公開鍵で検証する。

FEDMARC

SPFとDKIMの認証結果に基づき、認証に失敗したメールの取り扱い(受信拒否、隔離、何もしない)をドメイン所有者が指定できる送信ドメイン認証技術。認証結果のレポート機能も提供する。

IP第三者中継

メールサーバが、自組織と無関係な送信者からのメールを無条件に転送してしまう状態。オープンリレーとも呼ばれ、迷惑メールの踏み台にされるため、送信時認証などで中継を制限する。

SGベイジアンフィルタリング

ベイズ統計を用い、単語の出現傾向から迷惑メールらしさを確率的に判定する方式。利用者が誤判定を訂正するほど精度が上がる学習型のスパム対策である。