情報セキュリティマネジメント試験 令和5年度 公開問題、全15問のうちの問6。
出典：令和5年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問6
迷惑メール対策の
- ア送信側ドメインの
管理者が， 正規の 送信側メールサーバの IP アドレスを DNS に 登録し， 受信側メールサーバで それを 参照して， IP アドレスの 判定を行う。 - イ送信側メールサーバで
メッセージに デジタル署名を 施し， 受信側メールサーバで その デジタル署名を 検証する。 - ウ第三者に
よって 提供されている， スパムメールの 送信元 IP アドレスの データベースを 参照して， スパムメールの 判定を行う。 - エファイアウォールを
通過した 要求パケットに 対する 応答パケットか どうかを 判断して， 動的に 迷惑メールの 通信を 制御する。
答えと解説を開く
正解はアです。
メールの
ほかの選択肢が違う理由
- イ送信側で
メールに デジタル署名を 付け、 受信側で 検証するのは、 DKIM の 仕組みです。 SPF は 署名ではなく IP アドレスで 判定します。 - ウ第三者が
集めた スパムの 送信元の IP アドレスの 一覧を 参照するのは、 ブラックリスト (DNSBL など) に よる 判定です。 送信側の ドメインが 自分で 登録する SPF とは 違います。 - エ要求に
対する 応答の パケットかを 見て 通信を 動的に 通すのは、 ファイアウォールの 動的パケットフィルタリングの 説明です。 メールの 送信元の 確かめとは 関係 ありません。
仕組み
SPF も
どちらも