迷惑メール（スパム）

迷惑メール（スパム）とは、受信者の許可を得ずに大量に送りつけられる広告や勧誘、詐欺を目的とした電子メールのことです。送信者は、無作為に生成したアドレスや収集したメールリストに対して一斉送信を行います。受信者にとっては貴重な時間の浪費となるだけでなく、フィッシング詐欺やウイルス感染のリスクを伴う非常に危険な存在です。

迷惑メールは、金銭をだまし取るためのフィッシング詐欺メール、マルウェアを添付した攻撃メール、出会い系サイトへの誘導など、多岐にわたる手口が存在します。これらを防ぐために、多くのメールサーバーには迷惑メールフィルタリング機能が備わっており、送信元のドメイン認証（SPFやDKIM）や、本文のパターンマッチングを用いて自動的に隔離や削除を行っています。

試験では、迷惑メールそのものの種類だけでなく、技術的な対策が重要です。SPFやDKIMといった送信ドメイン認証技術は、なりすましメールを防ぐ仕組みとして必ず押さえる必要があります。また、メールを開くこと自体が危険であるというセキュリティの基本原則や、組織内でのメールセキュリティポリシーの重要性も問われます。