IT用語帳
NWネットワークサービス · メールシステム

DMARC

DMARC

でぃーまーく

SPFとDKIMの認証結果に基づいてメールの処理方針を定めるメール認証技術。認証失敗時のポリシー(none/quarantine/reject)をDNSで公開し、受信側に適用させる。認証結果のレポートを受け取る機能もある。

共有:

Related

他の資格での定義

SGDMARC

SPFとDKIMの認証結果に基づき、認証に失敗したメールの処理方法(受信、隔離、拒否)を送信ドメイン側がポリシーとして宣言する仕組み。認証結果のレポート機能も提供し、なりすましメール対策を強化する。

FEDMARC

SPFとDKIMの認証結果に基づき、認証に失敗したメールの取り扱い(受信拒否、隔離、何もしない)をドメイン所有者が指定できる送信ドメイン認証技術。認証結果のレポート機能も提供する。

APDMARC

SPFとDKIMの検証結果を踏まえ、認証に失敗したメールをどう扱うか(何もしない・隔離・拒否)を送信ドメイン側がDNSで宣言する仕組み。受信側からの認証結果レポートを受け取れる点も特徴である。

SCDMARC

SPFやDKIMによる送信ドメイン認証が失敗した場合の処理方針を、送信側のドメイン管理者が指定するための仕組み。認証失敗時のメールを拒否・隔離・許可のいずれにするかをDNSレコードで公開し、認証結果のレポートも受け取れる。

PD-SDMARC

SPFやDKIMによる送信ドメイン認証が失敗した場合の処理方針を、送信側のドメイン管理者が指定するための仕組み。認証失敗時のメールを拒否・隔離・許可のいずれにするかをDNSレコードで公開し、認証結果のレポートも受け取れる。

A-1DMARC

SPFとDKIMの認証の結果を、メールのヘッダに表示される送信者アドレス(From)のドメインと照らし合わせて判定し、認証に失敗したメールの扱いを送信ドメインの管理者がポリシーとしてDNSで宣言する仕組み。ポリシーには、何もしないnone、隔離するquarantine、受信を拒否するrejectがあり、受信側から認証結果の集約レポートを受け取って運用を改善できる。

Past Exams

過去問での出題

過去問で 2 回出題(ネットワークスペシャリスト試験 1・情報処理安全確保支援士試験 1)

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

ネットワークスペシャリスト試験の過去問によく出る用語

Related

関連キーワードの用語

NWSPF

メール送信元のIPアドレスを検証することで送信ドメインの詐称を検知するメール認証技術。ドメインのDNS TXTレコードにそのドメインからメールを送信する正当なサーバのIPアドレスを公開し、受信側が照合する。

NWDKIM

送信メールにディジタル署名を付加し、受信側がDNSに公開された公開鍵で署名を検証するメール認証技術。メールの送信元ドメインの正当性とメール内容の改ざんがないことを確認できる。

NWSMTP-AUTH

メール送信時にSMTPサーバがクライアントを認証する仕組み。ユーザ名とパスワードによる認証を行い、認証済みユーザのみがメール送信を許可される。不正なメール送信(スパムメール)やオープンリレーの防止に有効。サブミッションポート(587)で使用される。

SCS/MIME

電子メールの暗号化とデジタル署名を行うための規格。メールアドレスごとに公開鍵証明書を用意し、メール本文の暗号化による盗聴防止と、デジタル署名によるなりすまし防止・改ざん検出を実現する。

SC送信元ドメイン認証

メールの送信元ドメインが詐称されていないかを受信側で検証する仕組みの総称。送信元IPを照合するSPF、電子署名を検証するDKIM、両者の結果に基づく処理方針を宣言するDMARCがある。

NWSMTP

電子メールの送信・転送に使用されるプロトコル。TCPポート25(サーバ間転送)またはポート587(サブミッション)を使用する。EHLO、MAIL FROM、RCPT TO、DATA等のコマンドでメール送信を行う。