令和6年度春期 ネットワークスペシャリスト 午前Ⅱ 問19

検証対象と検証主体に注目する

なりすまし対策の技術は、それぞれ何を根拠に正当性を確かめるのかが異なります。どの情報を、誰が、どの段階で照合する仕組みなのかという一つの観点に絞って整理すると、各技術の役割の違いを落ち着いて見分けやすくなります。

この問題で問われていること

問われている内容が、送信側で行う準備なのか受信側で行う確認なのか、また照合に使われる情報が何なのかを意識して読み取ることが大切です。役割を自分の言葉で言い直せるかを確かめながら検討しましょう。

視点

メールの送信者を偽る攻撃には、複数の技術が補い合う形で使われます。それぞれの技術を学ぶ際は、照合の根拠となる情報がどこに置かれているか、その照合を誰が行うか、照合結果をどう扱うかを、同じ枠組みで並べて整理すると混同を防げます。名称や略語だけで覚えず、仕組みと役割を対応づけて理解しましょう。

確認ポイント

• 各技術が何の正当性を確かめるためのものかを説明できるか
• 照合に使う情報を誰が用意し、誰が確認するのかを区別できているか
• 名称の印象ではなく、仕組みと役割の対応で判断しているか

正解

エ

解説

SPFは、ドメインのDNSに、そのドメインを送信元とするメールの送信に利用してよいメールサーバのIPアドレスなどをSPFレコードとして記述し、受信側の送信元確認に利用する仕組みです。

理由

SPFでは、送信元ドメインのDNSにSPFレコードを設定し、正規のメール送信に利用できるサーバの情報をあらかじめ示す。受信側は、その情報と実際の送信元を照合して、なりすましの判定材料にする。

比較

DMARCは判定後の扱いや報告に関する方針を示す仕組みであり、IP25Bは迷惑メール対策として特定の通信を制限する仕組みです。S/MIMEのデジタル署名では、送信者が秘密鍵で署名し、受信者が公開鍵で検証する。

選択肢ア

これは不正解だよ。DMARCは、受信側がなりすましと判定したメールを送信元メールサーバへ送り返す仕組みではない。記述のようなメールの返送をポリシーとして設定するものではなく、判定後の扱いや報告に関する方針を示す。

選択肢イ

これは不正解だよ。IP25Bは、動的IPアドレスから外部のメールサーバへ送信される25番ポート通信を制限する対策である。記述は、ISPの受信メールサーバから他社ISPの動的IPアドレスへの接続をブロックするとしており、通信の向きと対象が異なる。

選択肢ウ

これは不正解だよ。S/MIMEのデジタル署名では、送信者は自身の秘密鍵を使って署名を生成し、受信者は送信者の公開鍵を使って検証する。記述は公開鍵と秘密鍵の役割をそれぞれ逆にしているため、適切ではない。

選択肢エ（正解）

これは正解だよ。SPFでは、送信元ドメインのDNSにSPFレコードを設定し、そのドメインのメール送信に利用してよいメールサーバのIPアドレスをあらかじめ記述する。受信側はこの情報を送信元確認に利用できる。

学習のポイント

DMARC、IP25B、S/MIME、SPFの目的と、公開鍵・秘密鍵の使い分けを整理する。