送信ドメイン認証
情報セキュリティマネジメント試験｜SPFやDKIMの認証結果に基づき、認証失敗メールの扱いをドメイン所有者がポリシとして指定できる仕組みはどれか
SPFやDKIMの認証結果に基づき、認証失敗メールの扱いをドメイン所有者がポリシとして指定できる仕組みはどれか。
ア送信するメールを暗号化して経路上での盗聴を防ぐための鍵を管理する仕組み。
イメールサーバの稼働状況を常時監視し、障害が発生した際に管理者へ自動で通知して復旧を促すための仕組み。
ウ受信トレイの未読や重要度を自動で整理して利用者の閲覧を助け、見落としを減らすための支援機能である。
エ認証に失敗したメールの取扱方針を所有者が宣言し受信側に適用させる仕組みである。
正解
エ．認証に失敗したメールの取扱方針を所有者が宣言し受信側に適用させる仕組みである。
DMARCはSPF/DKIMの結果と差出人ドメインの整合を確認し、失敗時の処理(none/quarantine/reject)とレポート送付先をDNSで宣言できるため、なりすまし対策の方針を統一できる。
?選択肢ごとの解説
ア ×暗号化と鍵管理は秘匿性の話で、認証失敗時のポリシを宣言するDMARCとは目的が異なる。
イ ×稼働監視は可用性管理であり、送信ドメイン認証の結果に基づき方針を示すDMARCとは無関係である。
ウ ×トレイ整理は利用者の利便機能で、ドメイン所有者がなりすまし方針を宣言するDMARCとは異なる。
エ ○DMARCはSPF/DKIMの結果と差出人ドメインの整合を確認し、失敗時の処理(none/quarantine/reject)とレポート送付先をDNSで宣言できるため、なりすまし対策の方針を統一できる。
送信ドメイン認証の他の問題
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a3-w2-0004