平成23年度秋期 情報処理安全確保支援士 午前Ⅱ 問14

送信サーバーがメールに「スタンプ（デジタル署名）」を押し、受信サーバーが本物か検証する「DKIM」

メールのなりすまし対策技術「DKIM（DomainKeys Identified Mail）」の問題だよ。送信側のメールサーバーが、メールの本文やヘッダー情報を元に「デジタル署名」を生成してメールに付与する。受信したメールサーバーは、送信元ドメインのDNSサーバーから公開されている「公開鍵」をダウンロードして署名を検証することで、「メールが途中で改ざんされていないこと」と「間違いなく送信元ドメインから送られたこと」を同時に保証するんだ。

この問題で問われていること

IPアドレスをチェックする「SPF」や、送信時のID認証である「SMTP-AUTH」と区別して、「送信者がメールに付加したデジタル署名を、受信側が公開鍵暗号を用いて検証し、ドメインの偽装や改ざんを検知する」DKIMの基本プロセスを選ぼう。

DKIM の流れ

送信ドメイン側で署名し、受信側で検証することで、送信ドメイン詐称や本文改ざんの検知に役立ちます。

送信側サーバで署名\n受信側サーバで検証\n-> DKIM

確認ポイント

• 送信元 IP 検証は SPF に近いです。
• 25 番ポート外向き遮断は OP25B です。
• 送信側署名と受信側検証を選びます。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

正解だよ。これはDKIMの説明だよ。メールに「この店が出した本物のレシートです」というハンコを押して、受け取った側がそのハンコを確認するイメージだね。送信側メールサーバが電子署名を付け、受信側が公開鍵で確認するので、なりすましや改ざんに気づけるんだ。

選択肢イ

不正解だよ。これはSMTP-AUTHの説明だよ。たとえるなら、郵便窓口で本人確認できた人だけが手紙を出せる仕組みだね。利用者を認証して送信を許可する話であって、メール本文やヘッダに署名を付けて受信側が検証するDKIMとは別物だよ。

選択肢ウ

不正解だよ。これはSPFの説明に近いよ。たとえるなら、荷物の差出人名だけでなく「この会社の荷物は、この配送センターから出るはず」とIPアドレスを照合する仕組みだね。DKIMのようにメールへ電子署名のハンコを押して確認する話ではないんだ。

選択肢エ

不正解だよ。これはOP25Bの説明だよ。たとえるなら、家から外の郵便局へ勝手に直通で大量投函できないように、出口の門を閉める対策だね。TCPポート25番への直接通信を止める迷惑メール対策で、電子署名を使って正当性を確認するDKIMの説明ではないよ。