平成25年度春期 情報処理安全確保支援士 午前Ⅱ 問16

午前II 問16：メールに“本物サイン”を付ける仕組み

これは、メールの送り主が本当にそのドメインの人なのかを確認しやすくする仕組みだよ。たとえるなら、送信側メールサーバがメールに“公式のサイン”を付けて送り、受信側がそのサインを見て「このドメインから送られたメールとして信頼できそうだね」と確認するイメージだよ。

この問題で問われていること

SMTP_AUTHは“メールを送る人がログインして本人確認する仕組み”、OP25Bは“迷惑メールを出しにくくするために外向き25番ポートを制限する仕組み”だよ。今回のポイントは、それらではなく“送信ドメインの正当性を署名で確認する仕組み”を選べるかどうかだよ。

DKIM

DKIM adds a digital signature to mail headers on the sending side and verifies it on the receiving side

sign on sender side\nmail header signature\nverify on receiver side

確認ポイント

• ヘッダ署名に注目する。
• 送信認証や port 25 制御ではありません。
• 受信側で検証する。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。送信側メールサーバがメールにディジタル署名を付け、受信側がそれを確認するのはDKIMの説明なんだ。たとえるなら、手紙に差出人だけが押せる封印を付けて、受け取った人が『途中で改ざんされていないし、本物っぽいね』と確認する感じだよ。

選択肢イ

これは不正解だよ。これはSMTP-AUTHの説明で、メールを送る前に利用者IDやパスワードで本人確認してから送信を許可する仕組みなんだ。たとえるなら、郵便窓口で会員証を見せた人だけ荷物を出せるようにする感じで、メール自体に署名を付けて検証する話ではないよ。

選択肢ウ

これは不正解だよ。これはメールのヘッダや配送経路から分かる送信元情報を使って、送信元IPアドレスを確認する考え方の説明だよ。たとえるなら、荷物に貼られた伝票や中継所の記録を見て『この差出人、本当にこの場所から出したの？』と確認する感じで、ディジタル署名を検証する方式の説明ではないよ。

選択肢エ

これは不正解だよ。これはOP25Bの説明で、社内PCなどから外部メールサーバの25番ポートへ直接送らせない仕組みなんだ。たとえるなら、住人が勝手に裏口から荷物を出すのを禁止して、必ず受付を通すようにする感じだよ。