SC情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること · ネットワーク及び機器のセキュリティ管理

DNSBL

DNS-based Blackhole List

でぃーえぬえすぶらっくりすと

迷惑メールの送信元として報告されたIPアドレスの一覧を、DNSの問合せ形式で参照できるようにしたもの。メールサーバが受信時に照会し、掲載されていれば受信を拒否する。誤登録による正当なメールの拒否に注意する。

共有:

Past Exams

過去問での出題

過去問で 1 回出題（応用情報技術者試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

電子メールの送信元ドメインの詐称を防ぐ送信ドメイン認証技術。送信元ドメインのDNSにメール送信を許可するIPアドレスのリストを公開し、受信側がそのリストと照合して正当な送信元かを検証する。

SPFやDKIMによる送信ドメイン認証が失敗した場合の処理方針を、送信側のドメイン管理者が指定するための仕組み。認証失敗時のメールを拒否・隔離・許可のいずれにするかをDNSレコードで公開し、認証結果のレポートも受け取れる。

ISPが管理下のネットワークから外部のメールサーバのTCPポート番号25への直接の通信を遮断する迷惑メール対策。ボットネットに感染した端末からの大量スパムメール送信を防止する。正規のメール送信にはサブミッションポート（587番）を使用する。

外部から受け取ったメールを、自組織と関係のない宛先へ無条件に転送してしまうメールサーバの設定不備。オープンリレーとも呼ばれ、迷惑メールの踏み台にされる。中継を許可する範囲を送信元IPや認証で限定して防ぐ。

実在しないランダムなサブドメイン名の問合せを大量に発生させ、キャッシュに載らない問合せを権威DNSサーバへ集中させて機能停止に追い込む攻撃。ランダムサブドメイン攻撃とも呼ばれ、キャッシュDNSサーバも巻き込まれる。

外部の不特定多数からの再帰的な名前解決要求を受け付けてしまうDNSサーバ。DNSリフレクション攻撃やDNSキャッシュポイズニングの踏み台にされるため、問合せ元を自組織内に限定する設定が必要となる。