다음 문장이 설명하는 스팸메일 대응 방안으로 가장 옳은 것은?메일 ㅎ더… | [정보보안기사 필기] 22년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 22년 1회차
다음 문장이 설명하는 스팸메일 대응 방안으로 가장 옳은 것은?
메일 ㅎ더에 표시된 발송정보가 실제 메일을 발송한 서버와 일치하는지를 비교하여 발송자 정보의 위변조 여부를 파악할 수 있는 기술이다. 발송자의 서버를 DNS에 미리 등록하고 수신자의 서버에 메일이 도착하면 등록된 서버로부터 발신되었는지 확인 후 스팸 메일을 차단하는 기술이다.
1
procmail
2
Sender Policy Framework
3
Sanitizer
4
Spam Assassin
해설
발송 서버 목록을 DNS에 미리 등록해 두고 수신 측이 실제 접속한 서버와 대조해 발신자 위조를 가려내는 것은 SPF(Sender Policy Framework)다.
도메인 소유자가 DNS의 TXT 레코드에 메일을 보낼 수 있는 서버 IP를 공개하면, 수신 서버는 봉투 발신자 도메인의 SPF 레코드를 조회해 접속 IP가 목록에 있는지 확인한다. 일치하지 않으면 발신자 주소를 위조한 스푸핑 메일로 보고 거부하거나 스팸으로 분류한다.
나머지는 발송 서버의 진위를 확인하는 방식이 아니다.
- procmail: 도착한 메일을 규칙에 따라 분류·전달하는 메일 배달 프로그램이다.
- Sanitizer: procmail 기반으로 첨부파일의 위험 요소를 걸러 내는 도구다.
- Spam Assassin: 제목·본문·헤더의 특징에 점수를 매겨 임계값을 넘으면 스팸으로 판정하는 내용 기반 필터다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.