令和6年度秋期 情報処理安全確保支援士 午前Ⅱ 問10

午前II 問10：DMARCはメール認証の“その後どうする？”を決める仕組みだよ

DMARCは、SPFやDKIMでメールの送信元チェックをした結果を見て、もし認証に失敗したメールが来たら「迷惑メール扱いにしてね」「受け取り拒否してね」といった対応方針を、送信ドメイン側があらかじめ宣言しておく仕組みだよ。たとえるなら、入館証チェックで怪しい人が見つかったときに、警備員へ「別室に案内して」「入館させないで」と対応ルールを伝えておく感じだね。

この問題で問われていること

この問題では、SPF・DKIM・DMARCなどのメール送信ドメイン認証技術が、それぞれ何を担当しているのかを区別しよう。DMARCは“認証そのもの”ではなく、SPFやDKIMの結果をもとに失敗時の扱いを決める役割だよ。

DMARC

認証失敗時の受信側方針をポリシーとして公表する。

SPF/DKIM結果\n+ 失敗時ポリシー\n= DMARC

確認ポイント

• DKIM は電子署名方式です。
• SPF は送信元 IP 正当性検証です。
• DMARC を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

DKIMは不正解だよ。DKIMは、手紙に封ろうやサインを付けて「途中で中身が書き換えられていないかな？」を確認する仕組みなんだ。でも、確認に失敗したときに「捨てて」「隔離して」みたいな処理方針を指定する役割ではないよ。

選択肢イ（正解）

DMARCが正解だよ。たとえるなら、会社が郵便局に「うちの名前を名乗る怪しい手紙が来たら、配達して様子を見る・迷惑箱に入れる・受け取らない、のどれで扱ってね」と指示書を出しておく仕組みなんだ。SPFやDKIMで確認に失敗したメールをどう処理するかを、送信側のドメイン管理者が指定できるのがポイントだよ。

選択肢ウ

SMTP-AUTHは不正解だよ。これはメールを送る人が窓口で「本人です」とログインしてから送るための仕組みで、合鍵を持っている人だけが送信窓口を使えるようにするイメージだよ。受信側でドメイン認証に失敗したメールをどう扱うかを決める仕組みではないんだ。

選択肢エ

SPFは不正解だよ。SPFは「この会社の名前でメールを送ってよいサーバはこの住所だけです」と、許可リストを出しておく仕組みなんだ。門番が差出元のサーバをチェックする感じだね。ただし、チェックに失敗した後の扱いを送信側が指定する役割までは持っていないよ。