令和元年度秋期 情報処理安全確保支援士 午後Ⅰ 問4

問04：SPF・DKIM・DMARCで防げるメールとなりすましの限界を押さえよう

SPF、DKIM、DMARCは、ざっくり言うと「このメールは本当にそのドメインから送られてきたのかな？」「途中で書き換えられていないかな？」を確認する仕組みだよ。ただし、攻撃者が取引先そっくりの別ドメインやメールアドレスを正規に取得して送ってきた場合は、「その偽ドメインから正しく送られたメール」と判定されてしまうことがあるんだ。つまり、送信ドメイン認証に合格したからといって、メールの内容や相手が必ず安全とは限らないよ。だから、技術の守備範囲を理解したうえで、利用者による確認や取引手順の見直しまでセットで考えよう。

この問題で問われていること

この問題では、「SPF、DKIM、DMARCが成功したメール＝安全なメール」と思い込んでいないかが問われているよ。たとえるなら、身分証チェックで“本物の会員証”は確認できても、その人が本当に信頼できる取引相手かまでは分からない、というイメージだね。攻撃者がよく似た別ドメインを使って正規の手順で送ってくる攻撃を具体的に想像し、送信ドメイン認証だけでは防げないケースを説明できるようにしよう。

Look-Alike Address Risk Beyond DMARC

domain-authentication technologies do not stop attackers who legitimately send from a look-alike address or look-alike domain

use similar-looking address\npass domain-auth for that fake domain\nstill deceive recipient\nneed process-side confirmation too

確認ポイント

• 似たアドレス攻撃を想定する。
• 送信ドメイン認証の限界を明確にする。
• 業務確認手順も対策に含める。

解説

公式過去問です。問題冊子と解答例を参照して確認してください。

公式問題冊子

問題冊子: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000dict-att/2019r01a_sc_pm1_qs.pdf

公式解答例

解答例: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000dict-att/2019r01a_sc_pm1_ans.pdf

採点講評

採点講評: https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000dict-att/2019r01a_sc_pm1_cmnt.pdf

学習のポイント

公式問題冊子、解答例、採点講評を併読して要点を整理してください。