平成30年度春期 情報処理安全確保支援士 午前Ⅱ 問12

午前II 問12：DKIMはメールに付ける“本物サイン”だよ

DKIMは、送信側のメールサーバがメールのヘッダにディジタル署名を付けて、受信側がDNSなどで公開鍵を取り出してその署名を確認する仕組みだよ。たとえるなら、差出人が手紙に“本物ですよ”という封印を押して、受け取った側がその封印を照合するイメージ。これによって、メールのなりすましを見抜きやすくするんだ。

この問題で問われていること

ポイントは、DKIMをSPF、SMTP AUTH、OP25Bとごちゃ混ぜにしないことだよ。DKIMは送信元IPの確認ではなく、利用者認証でもなく、迷惑メール送信をポートで制限する仕組みでもない。メールに付いたディジタル署名を公開鍵で検証する“署名チェック型”のなりすまし対策だと押さえよう。

DKIM

DKIM attaches a digital signature to message headers at the sending mail server and verifies it with a public key at the receiving side

sender signs mail header\nreceiver verifies with public key\nused against spoofing

確認ポイント

• 送信側署名・受信側検証を押さえる。
• ヘッダ署名に注目する。
• SPF や SMTP AUTH と混同しない。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これはDKIMの説明なので正解だよ。手紙に会社の封印を押しておき、受け取った側が公開されている照合用の道具で「本当にその会社からで、途中で書き換えられていないね」と確認するイメージだよ。メールでは送信側がヘッダにディジタル署名を付け、受信側が公開鍵で検証するんだ。

選択肢イ

これはSMTP-AUTHの説明だよ。郵便局の窓口で「本人確認できた人だけ手紙を出せる」ようにする仕組みで、メール送信者を認証して送信を許可するもの。DKIMのように、届いたメールに付いた署名を受信側で確認する仕組みではないので不正解だよ。

選択肢ウ

これはSPFやSender IDのような、送信元IPアドレスを確認する考え方に近いよ。たとえるなら「この配達員は、その会社が認めた配達ルートから来たかな？」を見る仕組み。DKIMのようにメール本文やヘッダの署名を公開鍵で確認する話ではないので不正解だよ。

選択肢エ

これはOP25Bの説明だよ。社内や家庭内のPCから外部のメールサーバの25番ポートへ直接出られないようにして、勝手な迷惑メール送信を防ぐ仕組みなんだ。たとえるなら、裏口から直接郵便を出させず、正規の窓口を通らせる感じ。DKIMの署名検証とは別物なので不正解だよ。