令和5年度秋期 情報処理安全確保支援士 午前Ⅰ 問15

午前I 問15：DKIMはメールに押す“電子のハンコ”だよ

DKIMは、送信メールに送信ドメインの秘密鍵で“電子署名”を付けて、受信側がDNSに公開されている公開鍵で「本当にこのドメインから来たメールかな？」と確認する仕組みだよ。たとえるなら、差出人が封筒に専用のハンコを押して、受け取った人が公開されている照合表で本物かチェックする感じだね。

この問題で問われていること

ここでは、DKIMが“署名で確認する方式”だと見抜けるかがポイントだよ。SPFは送信元サーバの確認、DMARCはSPFやDKIMの結果を使った扱い方のルールなので、DKIMとは役割が違うと整理しておこう。

DKIM

sign outgoing mail、 verify signature on receipt

digital signature\ndomain authentication

確認ポイント

• 送信者ログイン認証の説明ではありません。
• IP アドレス照合だけなら SPF 寄りです。
• 署名検証が DKIM の本体です。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これはDKIMの説明なので正解だよ。たとえるなら、送信側が手紙に封印やサインを付けて、受信側が「このサインは本当にその会社のものかな？」と確認する感じ。メール本文やヘッダーに付いたデジタル署名を検証して、送信元ドメインの正当性を確かめるんだ。

選択肢イ

これはSMTP-AUTHの説明なので不正解だよ。たとえるなら、郵便局の窓口で「あなたは正規の利用者ですか？」とIDとパスワードで本人確認してから投函を許す仕組み。送信者がメールサーバを使ってよい人かを見るもので、受信側が送信元ドメインの署名を検証するDKIMとは別物だよ。

選択肢ウ

これはDMARCの説明なので不正解だよ。たとえるなら、店の入口に「身分証チェックに失敗した人は入店拒否・隔離・様子見のどれにするか」という対応ルールを貼っておく感じ。DKIMのようにメールへ署名して本物か確かめる仕組みそのものではないんだ。

選択肢エ

これはSPFの説明なので不正解だよ。たとえるなら、会社が「うちの配達員はこの車のナンバーだけです」と名簿を出しておき、受け取る側が配達車のナンバーを照合する感じ。IPアドレスを照合する方式で、DKIMのようなデジタル署名の確認ではないんだ。