フィッシング対策協議会、新たにDMARC解説を追加した送信ドメイン認証技術導入マニュアル第3版を公開 | ScanNetSecurity
2024.04.26(金)

フィッシング対策協議会、新たにDMARC解説を追加した送信ドメイン認証技術導入マニュアル第3版を公開

フィッシング対策協議会は10月5日、送信ドメイン認証技術導入マニュアル第3版を公開した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
 フィッシング対策協議会は10月5日、送信ドメイン認証技術導入マニュアル第3版を公開した。

 送信ドメイン認証技術とは、受信者が受け取ったメールについて送信者情報が詐称されていないかをドメイン名単位で確認(認証)する技術。送信ドメイン認証技術には、認証する送信者情報や認証に用いる仕組みが異なる複数の方式があり、利用にはメールの送信側と受信側のそれぞれで新たな設定や機能の導入が必要となる。

 本マニュアルでは、メールシステムの管理者やメール仕様の検討や導入を計画する企画担当者等を対象に、メールシステムの仕組みや各役割について説明、送信ドメイン認証技術の導入に必要な事項をまとめている。本マニュアルの改訂にあたって、第2版以降に仕様が作られた DMARC を中心に、これまでの SPF と DKIM との関係も含め解説している。

 本マニュアルは大きく基礎編と応用編で構成され、基礎編ではメールの基本的な仕組みと課題、SPF、DKIM、DMARC それぞれの送信ドメイン認証技術の技術仕様、関連するメールヘッダの仕様について解説している。応用編では、送信ドメイン認証技術を導入する際に検討すべき事柄についてDMARC 導入を前提に解説、送信ドメイン認証技術は、メールの送信側と受信側双方で新たな設定や機能の導入が必要となるため、送信側と受信側それぞれの立場で解説している。巻末に参考情報や用語の索引も付属。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

    社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

  3. タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

    タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

  4. 訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

    訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

  5. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  6. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  7. LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

    LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

  8. 国内カード発行会社のドメイン毎の DMARC 設定率 36.2%「キャッシュレスセキュリティレポート(2023年10-12月版)」公表

    国内カード発行会社のドメイン毎の DMARC 設定率 36.2%「キャッシュレスセキュリティレポート(2023年10-12月版)」公表

  9. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  10. Linux の GSM ドライバにおける Use-After-Free の脆弱性(Scan Tech Report)

    Linux の GSM ドライバにおける Use-After-Free の脆弱性(Scan Tech Report)

ランキングをもっと見る