平成26年度秋期 情報処理安全確保支援士 午前Ⅱ 問15

午前II 問15：DKIMはメールに付ける“改ざん防止のサイン”だよ

DKIMは、送信側のメールサーバがメールにディジタル署名を付けて、受信側のメールサーバがその署名を確認する仕組みだよ。たとえるなら、手紙に送り主だけが押せるハンコを押しておいて、受け取った側が「このハンコは本物かな？途中で中身を書き換えられていないかな？」とチェックするイメージだね。

この問題で問われていること

この問題では、SMTP-AUTH、SPF、OP25Bと混同せずに、DKIMの役割を選べるかがポイントだよ。SMTP-AUTHは送信時の本人確認、SPFは送信元サーバの確認、OP25Bは迷惑メール対策として外向き25番ポートを制限する仕組み。DKIMは“メールにディジタル署名を付けて検証する仕組み”と押さえよう。

DKIM の流れ

送信ドメインの秘密鍵で署名し、受信側は DNS の公開鍵情報を使って検証する。

送信側サーバで署名\n受信側サーバで検証\n-> DKIM

確認ポイント

• 送信元 IP 検証は SPF の説明です。
• 25 番への直接通信禁止は OP25B です。
• 送信側署名と受信側検証を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これが正解だよ。DKIMは、送信側メールサーバがメールに“封ろう”や“印鑑”のようなディジタル署名を付けて、受信側が公開鍵で「途中で改ざんされていないかな」「そのドメインから来たものかな」と確認する仕組みなんだ。

選択肢イ

これはSMTP-AUTHの説明だよ。メールを送る前に窓口で「本人確認できた人だけ送信OK」にする仕組みなんだ。DKIMは送ったメールに署名を付けて受信側で確認する話なので、利用者認証の説明であるこれは不正解だよ。

選択肢ウ

これはSPFの説明だよ。たとえるなら、受け取った荷物について「この配達員は、この会社から発送してよい人リストに載っているかな？」とIPアドレスで確認する感じ。DKIMのようにメール自体の署名を検証する仕組みではないので不正解だよ。

選択肢エ

これはOP25Bの説明だよ。家の外へ勝手に荷物を出す裏口をふさぐように、内部ネットワークから外部メールサーバの25番ポートへ直接送れないようにする仕組み。DKIMのように「メールに署名して本物か確認する」話ではないので不正解だよ。