令和5年度春期 情報処理安全確保支援士 午前Ⅱ 問15

DKIMはメールに付ける“本物の印鑑”だよ

DKIMは、送信側のメールサーバがメールにデジタル署名を付けて、「このメールはちゃんとこのドメインから出されたものだよ」と示す仕組みだよ。受信側はDNSに公開されている公開鍵を使って、その署名が正しいかを確認するんだ。手紙に押された印鑑を、役所に登録された印影と照合するイメージだね。

この問題で問われていること

この問題では、DKIM、SPF、OP25B、SMTP-AUTHの違いを見分けられるかがポイントだよ。DKIMはメール本文やヘッダに付いた署名を公開鍵で確認する仕組み、SPFは送信元メールサーバのIPアドレスを確認する仕組み、OP25Bは迷惑メール対策として外向きの25番ポート通信を制限する仕組み、SMTP-AUTHはメール送信時にユーザ認証する仕組み、と整理しよう。

DKIM

署名付きメールを受信側が公開鍵で検証して送信ドメインの正当性を補強する。

送信側署名\n-> DNS 公開鍵\n-> 受信側検証

確認ポイント

• 利用者認証後の送信許可は SMTP-AUTH 寄りです。
• ポート 25 宛ての直接送信禁止は OP25B です。
• 送信側署名と受信側検証の説明を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。DKIMは、メールに「この会社がちゃんと出しました」という電子的な封印を押して、受け取った側が公開鍵でその封印を確かめる仕組みなんだ。手紙に本物のハンコが押してあって、受け取った人が印鑑照合するイメージだよ。

選択肢イ

これは不正解だよ。利用者がIDとパスワードなどで認証されたらメール送信を許可する仕組みはSMTP-AUTHだよ。窓口で本人確認してから荷物を預かる仕組みであって、届いた手紙の封印を確認するDKIMとは別物だね。

選択肢ウ

これは不正解だよ。送信元IPアドレスを見て「この場所から送っていいメールかな？」と確認する話なので、DKIMではなくSPFなどの説明に近いよ。たとえるなら、ハンコの本物確認ではなく、配達員が正しい営業所から来たかを住所で確認する感じだね。

選択肢エ

これは不正解だよ。内部ネットワークから外部のTCPポート25番へ直接送れないようにするのはOP25Bという迷惑メール対策だよ。勝手な抜け道から郵便を出せないように、出口を会社指定の窓口に限定するイメージで、DKIMの電子署名確認とは違うよ。