迷惑メールフィルタとは？めいわくめーるふぃるた
迷惑メールフィルタとは、送信元IPアドレスやドメインの評判（レピュテーション）、SPF・DKIM・DMARCによる送信ドメイン認証の結果、本文や添付の特徴、URLの評価などを組み合わせて迷惑メールらしさを判定し、隔離・警告表示・拒否を行う仕組み。フィッシングや標的型攻撃メールが利用者に届く量そのものを減らす入口対策で、判定が確率的である以上、見逃しと誤検知の両方が必ず起きることを前提に運用を設計する。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
メールは差出人を自由に名乗れる仕組みで、手口が「大量にばらまく」から「業務のやり取りを装う」へ移ると、利用者の注意だけでは止められなくなった。そこで送信元の正当性を技術的に検証する送信ドメイン認証と、内容・評判を統計的に判定するフィルタを組み合わせ、利用者に届く前に減らす層が置かれた。支援士では、フィルタで減らしたうえで残りを訓練・EDR・出口対策で受ける多層防御の一段として問われる。
具体例
Googleは2024年からGmail宛てに大量送信する送信者にSPF・DKIM・DMARCの設定を必須とし、認証に失敗するメールを迷惑メール判定しやすくした。社内ではMicrosoft Defender for Office 365の検疫フォルダに隔離し、取引先の見積書が誤って隔離された場合は担当者が内容を確認してから管理者へ解除を申請する運用にする。
試験での引っ掛け
判定は確率的なので、危険なメールを通す見逃しと、正常なメールを止める誤検知が必ず両方起こる。強度を上げれば安全になる単純な話ではなく、誤検知を減らすために隔離を削除ではなく一定期間保管する。とくに巧妙な標的型攻撃メールは通常のやり取りに似せてあり、送信ドメイン認証も正規ドメインを乗っ取られていれば通るため、フィルタだけで止め切れると考えるのは誤り。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。