情報処理安全確保支援士試験 令和5年度 春期 午前II 問15

【正解】ア

DKIMは、電子メールの送信ドメインを認証し、配送途中で本文や署名対象ヘッダーが改ざんされていないことを確認する仕組みです。送信側メールサーバは秘密鍵でデジタル署名を作成し、DKIM-Signatureヘッダーとしてメールに付加します。受信側メールサーバは、送信ドメインのDNSに公開された公開鍵を取得して署名を検証します。この仕組みを説明しているアが適切です。なお、DKIMはメール本文を暗号化して秘密にする仕組みではありません。

イの利用者認証後に送信を許可する仕組みは誤りです。これはSMTP-AUTHの説明であり、メールサーバを利用する送信者のIDやパスワードなどを確認する仕組みです。

ウの送信元IPアドレスを検証する仕組みは誤りです。これはSPFの説明です。SPFでは、受信側がDNSに登録された送信許可IPアドレスと実際の送信元IPアドレスを照合します。

エの外部メールサーバのTCPポート番号25への直接通信を禁止する仕組みは誤りです。これはOP25Bの説明であり、マルウェア感染端末などからの迷惑メールの直接送信を抑止します。

【ポイント】 送信ドメイン認証では、SPFは送信元IPアドレス、DKIMはデジタル署名を検証します。 DMARCはSPFとDKIMの認証結果を利用し、認証失敗時の扱いや送信ドメインとの整合性を定める仕組みです。