基礎概念
メールヘッダー
Email Header
定義
メールの本文とは別に付与されるメタデータ。差出人、配送経路、認証結果、メッセージIDなどが含まれ、不審メール調査やフィッシング分析の重要な手がかりになる。
詳細解説
メールヘッダーには From、Reply-To、Return-Path、Received、Authentication-Results など複数の情報が含まれます。本文や表示名がもっともらしく見えても、ヘッダーを見ると配送経路の不自然さや認証失敗が分かることがあります。インシデント対応では .eml 形式での保存が重要です。
ポイント
- 本文よりも配送経路や認証の痕跡を確認しやすい
- Received は配送ごとに追加され、経路追跡に使える
- Authentication-Results では SPF・DKIM・DMARC の判定を確認できる
- 不審メール調査では画面キャプチャだけでなくヘッダー全文の保存も重要
関連用語
同じカテゴリの用語(基礎概念)
CIA三原則
CIA Triad
情報セキュリティの3つの基本要素。機密性(Confidentiality)・完全性(Integrity)・可用性(Ava…
暗号化
Encryption
データを第三者が読めない形式(暗号文)に変換する処理。対称暗号(AES)と非対称暗号(RSA)がある。転送中データ(TL…
可用性
Availability
正当なユーザーが必要なときに情報やシステムにアクセスできる性質。冗長化・バックアップ・DDoS対策などで実現する。CIA…
完全性
Integrity
情報が正確かつ改ざんされていない状態を保つ性質。ハッシュ関数・デジタル署名・チェックサムなどで実現する。CIA三原則のI…
機密性
Confidentiality
許可された者だけが情報にアクセスできる性質。暗号化・アクセス制御・認証などの手段で実現する。CIA三原則のC。…
脅威
Threat
システムや情報に損害を与える可能性のある事象・行為・主体。自然災害・内部不正・外部攻撃者・マルウェアなどが含まれる。リス…