IT用語帳
APセキュリティ · セキュリティ実装技術

SPF

Sender Policy Framework

えすぴーえふ

送信元ドメインのDNSに、そのドメインからメールを送ってよいメールサーバのIPアドレスを公開しておき、受信側が送信元IPと照合して詐称を判定する送信元ドメイン認証技術。転送されたメールでは失敗しやすい。

共有:

Related

他の資格での定義

SGSPF

送信元メールサーバのIPアドレスをDNSに登録し、メールの送信元ドメインの正当性を検証する送信ドメイン認証技術。受信側がDNSのSPFレコードを参照して、送信元IPアドレスが正規のものかを確認する。なりすましメールの防止に有効。

FESPF

メール送信元のドメインの正当性を検証する送信ドメイン認証技術。DNSにメール送信を許可するサーバーのIPアドレスを登録し、受信側で照合することでなりすましメールを検出する。

NWSPF

メール送信元のIPアドレスを検証することで送信ドメインの詐称を検知するメール認証技術。ドメインのDNS TXTレコードにそのドメインからメールを送信する正当なサーバのIPアドレスを公開し、受信側が照合する。

SCSPF

電子メールの送信元ドメインの詐称を防ぐ送信ドメイン認証技術。送信元ドメインのDNSにメール送信を許可するIPアドレスのリストを公開し、受信側がそのリストと照合して正当な送信元かを検証する。

PD-SSPF

送信元メールサーバのIPアドレスをDNSに登録し、メールの送信元ドメインの正当性を検証する送信ドメイン認証技術。受信側がDNSのSPFレコードを参照して、送信元IPアドレスが正規のものかを確認する。なりすましメールの防止に有効。

A-1SPF(Sender Policy Framework)

送信ドメイン認証の方式の一つで、ドメインの管理者が、そのドメインのメールを送信してよいサーバのIPアドレスをDNSのTXTレコードに公開し、受信側がエンベロープの送信者のドメインについて、接続してきたサーバのIPアドレスと照合して詐称を検知する仕組み。メールが転送されると認証に失敗しやすい。

Past Exams

過去問での出題

過去問で 38 回出題(情報処理安全確保支援士試験 13・応用情報技術者試験 7・情報セキュリティマネジメント試験 5・ネットワークスペシャリスト試験 5・システムアーキテクト試験 3・基本情報技術者試験 2・高度試験 午前Ⅰ 2・データベーススペシャリスト試験 1)。うち 1 回は用語そのものを問う問題です。

残り 28 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

応用情報技術者試験の過去問によく出る用語

Related

関連キーワードの用語

AP第三者中継(オープンリレー)

自組織と無関係な送信者・宛先のメールをそのまま転送してしまうメールサーバの設定不備。迷惑メールの大量送信に悪用され、送信元として自組織が拒否リストに載る。中継を認証済み利用者や自ネットワークに限定して防ぐ。

APビジネスメール詐欺(BEC)

経営者や取引先になりすましたメールで担当者をだまし、攻撃者の口座へ送金させる詐欺。マルウェアを使わず業務メールを装うため技術的な検知が難しく、送金手続の多重承認や別経路での事実確認といった業務面の統制が要となる。

APベイジアンフィルタリング

ベイズの定理に基づき、単語の出現傾向から迷惑メールである確率を計算して振り分ける手法。利用者が誤判定を訂正するたびに学習が進み精度が上がる点が特徴で、迷惑メール対策の代表的な方式となっている。

APDKIM

送信側がメールにデジタル署名を付け、受信側がDNSで公開された公開鍵で検証する送信元ドメイン認証技術。送信元IPアドレスに依存しないため、転送を経ても検証でき、本文の改ざん検知にもなる。

APDMARC

SPFとDKIMの検証結果を踏まえ、認証に失敗したメールをどう扱うか(何もしない・隔離・拒否)を送信ドメイン側がDNSで宣言する仕組み。受信側からの認証結果レポートを受け取れる点も特徴である。

APSMTP-AUTH

メール送信時にSMTPサーバが利用者IDとパスワードで送信者を認証する仕組み。認証された利用者だけに送信を許すことで、第三者中継の悪用や迷惑メールの踏み台化を防ぐ。