DMARCとは?ディーマーク
DMARCとは、SPFとDKIMの認証結果を踏まえて、認証に失敗したメールをどう扱うか(受信拒否・迷惑メール振り分け・そのまま配送など)のポリシーをドメイン管理者が指定できる送信ドメイン認証の仕組み。認証結果のレポートを送信元へ返す機能も持つ。
最終更新:2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →具体例
企業が自社ドメインを騙るなりすましメール対策として、DMARCポリシーを「認証失敗メールは拒否する」に設定し、フィッシングメールの被害を減らす。
試験での引っ掛け
DMARCはSPF・DKIMの代わりではなく、両者の結果を前提に動く。SPFもDKIMも設定していない状態でDMARCだけ導入しても機能しない。また指定するポリシー(none/quarantine/reject)は受信側への要請であって、最終的な扱いは受信側サーバの判断に委ねられる。
関連用語
出典・参考
公式シラバスの1 技術要素 > 5 セキュリティ実装技術 > 認証技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。