IT資格用語解説情報セキュリティマネジメント試験・ネットワークセキュリティ
スパム対策（ベイジアンフィルタリング，送信元ドメイン認証，SPF，DKIM，DMARC，SMTP-AUTH，S/MIME）
更新日:
用語解説
スパム対策は、迷惑メールやなりすましメールを、内容の分析、送信元の評価、送信ドメイン認証などで見分けて、受信や送信を抑える取組です。
■ 試験で押さえるポイント
ベイジアンフィルタリングは、利用者が迷惑メールと判定したメールの単語の出現確率を学習し、新しいメールが迷惑メールである確率を計算します。
SPFは、送信元ドメインのDNSに登録された正規の送信サーバのIPアドレスと、実際に接続してきたサーバのIPアドレスを、受信側が照合します。
DKIMは、送信側のメールサーバがディジタル署名を付け、受信側がDNSに公開された公開鍵で検証します。
DMARCは、SPFやDKIMの検証に失敗したメールをどう扱うか（何もしない・隔離・拒否）を、送信側がDNSで宣言する仕組みです。
SMTP-AUTHは、メールを送信するときに送信者を利用者IDとパスワードで認証し、第三者による不正な中継を防ぎます。
技術 | 確認・実現すること | 使う情報 |
|---|---|---|
SPF | 送信元ドメインの詐称がないか | 送信サーバのIPアドレス |
DKIM | 送信元ドメインの詐称と改ざんがないか | ディジタル署名と公開鍵 |
DMARC | 認証失敗時の扱いを送信側が指定 | DNSに登録したポリシー |
SMTP-AUTH | 送信者が正規の利用者か | 利用者IDとパスワード |
S/MIME | 本文の暗号化と送信者の署名 | 公開鍵証明書 |
■ 過去問での着眼点
SPFはIPアドレスで、DKIMはディジタル署名で送信元ドメインを確認します。S/MIMEは本文の暗号化と署名を行う技術で、送信ドメイン認証ではありません。