資格暗記無料で始める

Receivedヘッダとは?

Receivedヘッダとは、メールを中継した各MTAが、受け取った経路情報を1行ずつ先頭に積み上げていくヘッダ。接続元IPアドレス、名乗ったホスト名、逆引き結果、受信時刻が記録される。インシデント調査で送信元をたどる際の一次資料になり、追跡の起点として問われる。

れしーぶどへっだ

情報処理安全確保支援士試験の頻出用語/午前II


Receivedヘッダの意味

メールを中継した各MTAが、受け取った経路情報を1行ずつ先頭に積み上げていくヘッダ。接続元IPアドレス、名乗ったホスト名、逆引き結果、受信時刻が記録される。インシデント調査で送信元をたどる際の一次資料になり、追跡の起点として問われる。

Receivedヘッダの具体例

標的型メールの調査では、最下段(最初に受け取った行)から自社の入口MTAが記録したIPを読む。名乗りのホスト名と逆引き結果が食い違う、時刻が飛んでいる、といった点も判断材料になる。ログの保存期間が短いと突き合わせができない。

Receivedヘッダは試験でどう引っ掛けられる?

Receivedは誰でも偽造して追加できるため、信用できるのは自組織が管理するMTAが付けた行から下だけ。上位の行を鵜呑みにして「海外から送られた」と結論づけるのは誤り。読む順序は上が新しく、下が古い。

Receivedヘッダと関連する用語

最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。