高度情報処理技術者試験・情報処理安全確保支援士試験 令和5年度 秋期 午前I 問15

【正解】ア

DKIMは、電子メールの送信元ドメインをデジタル署名によって認証する仕組みです。送信側メールサーバは、メール本文や指定されたヘッダから署名を作成し、DKIM-Signatureヘッダとして付加します。受信側メールサーバは、署名元ドメインのDNSから公開鍵を取得し、署名を検証します。これにより、署名したドメインを確認するとともに、署名後に対象部分が改ざんされていないことを検証できるので、アが適切です。

イは誤りです。これはSMTP AUTHなどによる送信者認証の説明です。メールサーバを利用しようとする利用者本人をIDとパスワードなどで認証する仕組みであり、受信側でドメインを検証するDKIMとは異なります。 ウは誤りです。これはDMARCの説明です。SPFやDKIMによる認証に失敗したメールの扱いをDNS上のポリシーとして公開し、認証結果のレポートを受け取れるようにします。 エは誤りです。これはSPFの説明です。送信を許可するメールサーバのIPアドレスをDNSに登録し、実際の接続元IPアドレスと照合して認証します。

【ポイント】 DKIMはデジタル署名、SPFは送信元IPアドレスによってドメインを認証します。 DMARCはSPFとDKIMの結果を利用し、認証失敗時の扱いやレポート方法を定めます。 DKIMはメールを暗号化する仕組みではなく、署名対象部分の改ざん検知と署名ドメインの確認を行う仕組みです。