DKIM

概要 電子メールの送信元ドメインが詐称されていないかを検証する送信ドメイン認証(Sender Domain Authentication)。 本記事は、DKIM認証についてまとめたものです。 SPF、DKIM、DMARC、ARC、BIMIといった送信ドメイン認証を俯瞰的にまとめた記事はこちらです。 DKIMの設定例として、別記事にPostfixとOpenDKIMの設定(図解)をまとめてあります。 本記事の目的 DKIM認証の概要を理解する。 DKIM対応の際してのポイントを把握する。 ※本記事では、整理しておきたいポイントを中心に記載しています。ネット上に解説記事が多そうな内容については省略し…

セキュリティ 469 206 20 脆弱性 脅威がつけ込むことができる弱点。セキュリティホールとも。0 情報資産 企業が組織が保有している情報全般0 脅威 情報資産に損害を与える恐れ。0 物理的脅威 火災や地震、侵入者による機器の破壊や盗難など、直接的に情報資産が脅かされる脅威0 技術的脅威 ウイルス、不正アクセス、サーバへの攻撃などにより情報が漏えいしたり失われたりする脅威0 人的脅威 ミスによるデータや機器の破壊、内部犯による確信的な犯行によって情報資産が漏えいしたり失われたりする脅威0 ヒヤリハット 結果として事件・事故には至らなかったが潜在的に事件・事故につながりかねない事象を指す1 …

情報処理安全確保支援士（登録セキスペ）試験を受験する方向けに、午前Ⅱ対策を中心としたチートシートを用意しました。 こちらは、あくまで試験合格を目的とした内容になっていますので、きちんと学習したい方は、過去問題解説ページ等をご覧ください。 当ページの内容は動画（YouTube）でも公開していますので是非ご利用ください。 (adsbygoogle = window.adsbygoogle || []).push({}); 試験別 午前Ⅰ 同時開催の応用情報技術者試験午前問題と同じ問題が出題されます。（80問中30問）よって、対策は応用情報技術者のページを参考にしてください。 なお、午前Ⅰは応用情報…

スピアフィッシングキャンペーンに対する Microsoft 365 Defender（for Office 365）での対応について説明紹介されたブログ記事です。Responding to targeted mail attacks with Microsoft 365 Defender - Microsoft Community Hub スピアフィッシングは、特定の組織、部門、人物を対象とする標的型メール攻撃です。 フィッシングを「スピア（槍）」にする理由この攻撃の特徴は、・ 件名、本文、送信者名をローカル言語にして、ユーザーがフィッシングと識別しにくくする・ メールのトピックは、請求書や経…

Software Design 2023年5月号を読んで、ちょこっとずつ感想を書いてます。 gihyo.jp いつも参加しているSoftware Design輪読会に向けての予習でもあります。 softwaredesign.connpass.com 第1特集 AI・機械学習の理解が進む Python×数学 ブートキャンプ 必須4分野の基礎を徹底的に固めよう ふと思いついて、資格みたいなのないかと思ったら…ありました。 www.su-gaku.net ただやるのもなんだから、こういうのを目標にするのもありかなぁ…ううむ…。 序章：機械学習／AIと数学の関係 「機械学習の3＋1ステップ」に見る数学…

DKIM（DomainKeys Identified Mail）の説明はどれか。 送信側メールサーバにおいてディジタル署名を電子メールのヘッダに付加し，受信側メールサーバにおいてそのディジタル署名を公開鍵によって検証する仕組み 送信側メールサーバにおいて利用者が認証された場合，電子メールの送信が許可される仕組み 電子メールのヘッダや配送経路の情報から得られる送信元情報を用いて，メール送信元のIPアドレスを検証する仕組み ネットワーク機器において，内部ネットワークから外部のメールサーバのTCPポート番号25への直接の通信を禁止する仕組み 解答・解説 (adsbygoogle = window.a…

AIの実力たるや 原因: 解決策: 1. SPFレコードを追加: お名前ドットコムのドメインのSPF設定を更新し、メールを送信するために使用するすべてのIPアドレスをリストアップすることが重要です。 2. DKIM署名を有効化: お名前ドットコムは、メールの認証に使用されるDKIM署名を有効化することができます。 3. DMARCレコードを追加: お名前ドットコムは、DMARCレコードを設定して、メール送信ドメインを認証するための最新のメール認証技術を使用することができます。 4. 送信元IPアドレスのブラックリストからの削除: お名前ドットコムのメールサーバーがスパムメール送信者に利用されて…

信頼できる認証局（CA） 共通鍵暗号方式の鍵数計算方法：公式：n(n－1)/2 パスワードに使用できる文字の種類の数をM，パスワードの文字数をn: Mn マルウェア感染後にファイルが存在せずに、メモリ内に常駐するマルウェア：ファイルレスマルウェア ブラウザによっては、XSS攻撃を遮断する 構成管理を導入していない場合の問題点を、40字以内で述べよ。：脆弱性がZ社のシステムに影響するかを短時間で判断できない。 SYNスキャン：空いている場合 SYN ACK受信、閉じている場合 RST ACK受信、応答なし IPsec IKEのポート番号：500(UDP) JIS Q 31010:2010及び20…

お久しぶりです。 先日2023/4/16（日）に情報処理安全確保支援士（以下、SC）を受けてきました。 こちらの試験はIPAが主催する情報試験のうち、セキュリティ関係に関する最高峰の国家資格試験です。前回合格した、応用情報技術者（以下、AP）の一つ上のレベルであり、かつ、情報試験で唯一の士業登録が可能な試験であるため、セキュリティ関係で働こうと考えている人（私とか）は実力証明に欲しいと思う資格です。 SCは午前1、午前2、午後１、午後2の4段階のテストでそれぞれ60点以上をとることで合格となります。 午前1はAPレベルのIT全般に関する知識が身についているのかを確認するテストです。4択形式であ…

宇宙線物理学および高エネルギー宇宙物理学の大規模国際会議（1000〜1500 人規模）が 2023 年 7〜8 月に開催されます。その運営業務でウェブサイトの構築（GitHub Pages と Jekyll）、独自ドメイン、独自ドメインの電子メール、および一斉メール配信の設定を色々とやったので、その備忘録です。 ドメインの取得 過去の同様の国際会議では .org を取得する（ircr2019.org など）、もしくは開催地の大学のドメインで運用する（icrc2021.desy.de など）の 2 通りが一般的でした。永続性という観点では後者のほうが良いのですが、後者であっても既に消えてしまって…

概要 電子メールの送信元ドメインが詐称されていないかを検証する送信ドメイン認証(Sender Domain Authentication)。 その送信ドメイン認証に関し、M3AAWGから発行されたベストプラクティス文書があります。本記事ではその概要をまとめておきます。 ※本記事は、あくまで私の認識に基づくまとめです。詳細については原文をご確認願います。 SPF、DKIM、DMARC、ARC、BIMIといった送信ドメイン認証を俯瞰的にまとめた記事はこちらです。 概要 M3AAWG 送信ドメイン認証に関するベストプラクティス 9ページで要点をまとめた文書 “No auth, no entry” 4…

AWS SESの設定（ドメイン認証）と、Lambdaからメール送信をやってみたので、メモ。 事前準備 独自ドメインの準備。 今回は、freenomで取得した無料ドメインを使う。 AWS登録 IDの作成と検証（ドメイン認証） IDの作成 SESの画面の「検証済みID」タブから設定していく。 「IDの作成」を押して開いたウィンドウに、こんな感じで入力した。 IDの詳細 IDタイプ：ドメインを選択 ドメイン：sample.domain デフォルト設定セットの割り当て：チェックなし カスタムMAIL FROMドメインの使用：チェックなし ドメインの検証 IDタイプ：Easy DKIM DKIM署名キー…

リフレクタ攻撃に悪用されることの多いサービスの例はどれか。 DKIM，DNSSEC，SPF DNS，Memcached，NTP FTP，L2TP，Telnet IPsec，SSL，TLS 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 イ 解説 リフレクタ攻撃は、送信元IPアドレスを偽装して大量のリクエストを送信し、その応答で偽装したIPアドレスのサーバを過負荷にする攻撃です。 3ウェイハンドシェイクによって送信元を確認するTCPでは攻撃が困難ですが、そうではないUDPの場合は成立し易い攻撃です。 DKIM，DNSSEC，…