DMARCによる送信ドメイン認証
DMARC (Domain-based Message Authentication, Reporting, and Conformance) は、SPFやDKIMの認証結果を補完する送信ドメイン認証技術です。 もし受信側でSPFやDKIMの認証に失敗(なりすましの疑い)した場合、そのメールを「そのまま受信(none)」「迷惑メールフォルダに隔離(quarantine)」「受信拒否(reject)」のいずれの扱いにするべきかを、 送信側のドメイン管理者 がDNSレコード上に宣言(ポリシー指定)できる仕組みです。 各選択肢の解説: ア:DKIMは、メールに電子署名を付与し、受信側がDNS上の公開鍵で署名を検証することでなりすましや改ざんを検知する仕組みです。 ウ:SMTP-AUTHは、メールソフトから送信側メールサーバにメールを送信する際に、ユーザー認証(ID・パスワード等)を行う仕組みです。 エ:SPFは、送信元メールサーバのIPアドレスが、送信元ドメインのDNSに登録された正当なIPアドレスと一致するかを検証する仕組みです。
DNS
SMTP
送信元ドメイン認証(SPF、DKIM、DMARC)
迷惑メール(スパム)
なりすまし
電子メールの受信者側のメールサーバでの送信ドメイン認証が失敗したときの処理方針を、送信側のドメイン管理者が指定するための仕組みはどれか。
出典
令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問10
ア
DKIM
イ
DMARC
ウ
SMTP-AUTH
エ
SPF
前の問題
スキップ
【正解・解説】DMARCによる送信ドメイン認証|令和6秋 支援士 午前Ⅱ 問10 | IT資格ラボ