送信ドメイン認証
Sender Domain Authentication
そうしんどめいんにんしょう
電子メールの送信元のドメインが詐称されていないかを受信側が検証する技術の総称。送信元のIPアドレスをDNSに登録された情報と照合するSPF、メールに付けたデジタル署名を検証するDKIM、両者の結果に基づく扱いを送信側が指定して報告を受けるDMARCがあり、なりすましメールやフィッシングの対策になる。
Related
他の資格での定義
送信元メールアドレスのドメインが詐称されていないかを、DNSに公開された情報や署名で検証する仕組み。SPF、DKIM、DMARCが代表例で、なりすましメール対策の柱となる。
受信したメールの送信者のドメインが詐称されていないかを確かめる技術の総称。送信元のメールサーバのIPアドレスをDNSに登録された情報と照合するSPF、メールに付けたデジタル署名を検証するDKIM、それらの検証結果に基づく扱いを送信側が宣言するDMARCがある。
メールの送信元ドメインが詐称されていないかを受信側で検証する仕組みの総称。送信元IPを照合するSPF、電子署名を検証するDKIM、両者の結果に基づく処理方針を宣言するDMARCがある。
電子メールの送信者のドメインが詐称されていないかを、受信側で検証する技術の総称。送信元のメールサーバのIPアドレスで確かめるSPF、メールに付けた電子署名で確かめるDKIM、それらの結果に基づく扱いを送信側のドメインが宣言するDMARCがあり、なりすましメールや迷惑メールの対策に使う。
Past Exams
過去問での出題
過去問で 7 回出題(応用情報技術者試験 4・ITパスポート試験 1・情報処理安全確保支援士試験 1・高度試験 午前Ⅰ 1)
- 令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問10(IPA の PDF を新しいタブで開きます)
- 令和5年度 秋期 応用情報技術者試験 午前 問44選択肢(IPA の PDF を新しいタブで開きます)
- 令和5年度 秋期 高度試験 午前Ⅰ 問15選択肢(IPA の PDF を新しいタブで開きます)
- 令和5年度 春期 応用情報技術者試験 午前 問41選択肢(IPA の PDF を新しいタブで開きます)
- 令和2年度 10月 応用情報技術者試験 午前 問44選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 応用情報技術者試験 午前 問45選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 ITパスポート試験 問66選択肢(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
送信ドメイン認証の方式の一つで、ドメインの管理者が、そのドメインのメールを送信してよいサーバのIPアドレスをDNSのTXTレコードに公開し、受信側がエンベロープの送信者のドメインについて、接続してきたサーバのIPアドレスと照合して詐称を検知する仕組み。メールが転送されると認証に失敗しやすい。
送信ドメイン認証の方式の一つで、送信側のメールサーバがメールにデジタル署名を付け、受信側はDNSに公開された送信ドメインの公開鍵で署名を検証して、送信ドメインの正当性とメールの改ざんの有無を確かめる仕組み。メールが転送されても署名が保たれやすい。
