HOME»ネットワークスペシャリスト令和6年春期»午前Ⅱ 問19
ネットワークスペシャリスト令和6年春期 午前Ⅱ 問19
問19
- DMARCでは,"受信メールサーバが受信メールをなりすましと判定したとき,受信メールサーバは送信元メールサーバに当該メールを送り返す",というDMARCポリシーを設定できる。
- IP25Bでは,ISPが自社の受信メールサーバから他社ISPの動的IPアドレスの25番ポートへの接続をブロックする。
- S/MIMEでは,電子メール送信者は,自身の公開鍵を使ってデジタル署名を生成し,送信する電子メールに付与する。電子メール受信者は,電子メール送信者の秘密鍵を使ってデジタル署名を検証する。
- SPFでは,ドメインのDNSで,そのドメインを送信元とする電子メールの送信に用いてもよいメールサーバのIPアドレスをSPFレコードにあらかじめ記述しておく。
分類
テクノロジ系 » セキュリティ » 情報セキュリティ対策
正解
エ
解説
- DMARC(ディーマーク)は、受信側がヘッダーFromのメールアドレス(送信者のメールアドレス)のドメインについてSPFおよびDKIMで検証することでなりすましメールを防ぐ技術です。認証に失敗した場合、ドメインの所有者はメール受信者に以下の3つのポリシーを強制することができます。本肢のように"メールを送り返す"というポリシーはありません。
- None(何もしない)
- 受信メールに対して特定のアクションを要求しない
- Quarantine(隔離)
- 受信メールを疑わしいものとして処理するように要求する。受信メール側では、迷惑メールフォルダに入れる、精査を強化する、フラグを立てるなどの動作を行う
- Reject(拒否)
- 受信メールを拒否することを要求する
- IP25B(Inbound Port25 Blocking)は、ISPが、他社ISPの動的IPアドレスから自社の受信メールサーバへの25番ポートへの接続を拒否するものです。他社ISPのメールサーバを経由せずに、直接SMTP接続してくる通信を拒否することで迷惑メールの受信を防止します。ブロックするのは、受信メールサーバ⇒他社ISPの動的IPアドレスの通信ではなく、他社ISPの動的IPアドレス⇒受信メールサーバの通信です。
- デジタル署名では、送信者が自身の秘密鍵を使って生成し、受信側は送信者の公開鍵を使って署名を検証します。本肢では鍵の説明が逆になっています。
- 正しい。SPF(Sender Policy Framework)を使用する場合、送信メールアドレスのDNSサーバに対して、事前にSPFレコードを登録しておく必要があります。受信側は受信メールのエンベロープFromのメールアドレス(送信元のメールアドレス)のドメインを管理するDNSサーバに問い合わせ、DNSサーバのSPFレコードに記載されているかどうかで認証を行います。//SPFレコードの例
v=spf1 +mx a:colo.example.com/28 -all