令和7年度秋期 データベーススペシャリスト 午前Ⅰ 問15

送信元認証と改ざん検知の整理

送信元の確認と内容の改変検知を混同せず、各記述が「誰から届いたか」と「途中で変わっていないか」のどちらを扱うかに注目して考えます。

この問題で問われていること

選択肢を読むときは、認証対象・検証対象・確認できる範囲の関係に焦点を絞り、受信者が何を確かめられる説明なのかを、用語の印象ではなく役割の対応として見極めます。

視点

送信元に関する確認と、メッセージ内容に関する確認は、似た場面で使われても目的が異なります。各説明について、対象・確認時点・保証の範囲を切り分け、ひとつの仕組みで何まで判断できると述べているかを整理しましょう。

確認ポイント

• 何を確認する仕組みとして説明されているか
• 確認できる対象と範囲が対応しているか
• 認証と改変検知を同じ意味で扱っていないか

正解

ア

解説

DKIMは送信側メールサーバが電子メールヘッダーにデジタル署名を付与し、受信側がDNSなどの公開情報を用いて検証する仕組みです。これにより送信元ドメインのなりすましやメール内容の改ざんを検知できます。

理由

DKIMは、送信ドメインに対応する秘密鍵でメールの情報に署名し、受信側が公開鍵を使って検証する方式です。署名が一致しない場合、送信元ドメインの詐称や配送途中での改ざんを検知できます。

比較

OP25Bは迷惑メール対策として外部への25番ポート通信を制限する仕組み、S/MIMEは利用者間でメールの署名や暗号化を行う仕組み、SPFは送信を許可するメールサーバをDNSで示す仕組みです。

選択肢ア（正解）

これは正解だよ。送信側メールサーバがメールヘッダーに署名を付け、受信側メールサーバが公開鍵などを使って検証する技術です。署名の検証によって、送信元ドメインのなりすましや配送途中でのメール内容の改ざんを検知できます。

選択肢イ

これは不正解だよ。これは送信側で電子メールにデジタル署名を付与し、受信側でその署名を検証する技術ではありません。迷惑メール対策として、外部ネットワークへのTCP 25番ポート通信を制限し、迷惑メールの大量送信を抑止する仕組みです。

選択肢ウ

これは不正解だよ。これはメールヘッダーにドメイン単位の署名を付けてメールサーバ間で検証する方式ではありません。S/MIMEは利用者の電子証明書を用いて、メール本文などの電子署名や暗号化を行う仕組みで、主に利用者間の認証と機密性を扱います。

選択肢エ

これは不正解だよ。これはメールの内容にデジタル署名を付与して改ざんを検証する方式ではありません。SPFは、送信元ドメインのDNS情報に正規の送信メールサーバを登録し、受信側が接続元サーバの正当性を確認する仕組みです。

学習のポイント

メールセキュリティ技術の目的と適用範囲を比較して覚える。