メールヘッダの偽装とは？めーるへっだのぎそう
メールヘッダの偽装とは、メールの差出人欄や返信先などの制御情報を、送信側が自由に書き換えて別人になりすます行為。メールの仕組みでは差出人の申告を検証しないため、取引先や自社の役員を名乗るメールが容易に作れる。この弱点を補うのが送信ドメイン認証である。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →具体例
経理担当者に社長名義で「至急、下記口座へ振り込んでほしい」というメールが届いた。差出人の表示は正しかったが、ヘッダの実際の送信元は無関係な海外サーバだった。以後は高額の振込を電話で確認する手順を規程に加えた。
試験での引っ掛け
画面に出る「差出人名」と、配送に使われる送信元アドレスは別物で、DMARCなどはこの一致も見る。また返信先だけを攻撃者のアドレスに書き換える手口もあり、差出人表示だけを見て本物と判断してはいけない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。