ネットワーク・通信セキュリティ 重要度:★★★出題: AM2・PM1
DMARC / DKIM / SPF (送信ドメイン認証)
でぃーまーく / でぃーきむ / えすぴーえふ / Domain-based Message Authentication, Reporting and Conformance
電子メールの送信元アドレス偽装（なりすまし）を防止し、フィッシング詐欺や標的型攻撃メールを排除する3大認証規格。
3行速習ポイント
- SPF：送信元メールサーバのIPアドレスを送信元ドメインのDNS TXTレコードで検証
- DKIM：送信側でメールに電子署名を付与し、受信側がDNS公開鍵で改ざん有無と真正性を検証
- DMARC：SPF/DKIM失敗時のポリシー（none/quarantine/reject）を宣言し、認証結果レポートを収集
図解
図SPF / DKIM / DMARC 総合メール認証検証シーケンス
1送信者 (自社/第三者)
メール作成Header From と Envelope From の指定
2送信サーバ
暗号化署名DKIM署名付与＋送信元IPで送出
3受信サーバ (DNS照合)
検証処理SPF・DKIM・DMARC アライメント検証
4受信用メールボックス
配信制御ポリシー判定（pass / quarantine / reject）
💡 SPFはメール転送時に破綻しやすい弱点があるが、DKIMはメール本文とヘッダに電子署名を付与するため転送環境でも認証が維持され、DMARCでヘッダFromとの一致（アライメント）を検証する
概要と本質
メールのヘッダFromはプロトコル上容易に偽装できるため、なりすましメール対策としてSPF・DKIM・DMARCの併用が標準化されています。近年、GmailやYahoo!等の主要メールプロバイダが送信者要件としてDMARC対応を義務化し、重要性がさらに高まっています。
重要ポイント・コア概念
- SPF（Sender Policy Framework）：送信元IPアドレス照合（転送時に認証失敗する弱点あり）
- DKIM（DomainKeys Identified Mail）：電子署名による真正性・完全性保証（転送に強い）
- DMARC（Domain-based Message Authentication...）：アライメント検証と受信後アクションの統制
午後記述・情報セキュリティ対策での攻略ポイント
午後問題で「第三者による自社ドメインのなりすましメール送信への対策」や「DMARCポリシー設定（reject/quarantine）による受信用サーバの振る舞い」を問われます。
午後記述で使える加点キーワード（クリックでコピー）
この用語が出題された過去問を解く（1分演習）
即時アウトプットで定着情報処理安全確保支援士 過去問演習で実践力を鍛える
