令和6年度 秋期 午前Ⅱ 問10

✓ これが正解イDMARC

解説

認証失敗時の処理方針を送信側が指定する仕組みは DMARC です。

DMARC は、SPF や DKIM による送信ドメイン認証の結果を使い、認証に失敗したメールを受信側でどう扱ってほしいかを、送信側のドメイン管理者が宣言する仕組みです。宣言は DNS に登録し、そのまま受け取る、隔離する、受け取らない、といった方針を指定できます。あわせて、受信側から集計レポートを送ってもらう宛先も指定できます。この問の軸は、送信ドメインを認証する技術と、認証の結果をどう扱うかを決める技術の区別です。設問は後者を問うています。

ほかの選択肢はなぜ違うのか

• アDKIM：DKIM は、送信側がメールに電子署名を付け、受信側がその署名を検証して送信ドメインを確かめる方式です。認証そのものを行う技術であり、失敗したときの扱いを送信側が指定する仕組みではありません。
• ウSMTP-AUTH：SMTP-AUTH は、メールを送信サーバに投稿するときに利用者を認証する仕組みです。受信側での送信ドメイン認証とは目的が異なり、失敗時の処理方針を指定する働きもありません。
• エSPF：SPF は、送信元の IP アドレスが、そのドメインが許可したサーバのものかを確かめる方式です。レコードには判定の強さを示す記述もありますが、失敗時の処理方針を体系的に指定する仕組みは別に用意されています。