令和7年度秋期 情報処理安全確保支援士 午前Ⅰ 問15

午前I 問15：DKIMは“メールに押す改ざんチェック用の電子ハンコ”だよ

DKIMは、送信側のメールサーバがメールのヘッダーにデジタル署名を付けて、受信側のメールサーバが公開鍵で「本当にその送信元から来たのかな」「途中で書き換えられていないかな」を確認する仕組みだよ。たとえるなら、荷物に送り主専用の封印シールを貼って、受け取る側がそのシールが本物かチェックするイメージだね。

この問題で問われていること

この問題では、DKIMと、送信元IPアドレスを確認するSPF、メール本文や添付ファイルを暗号化・署名するS/MIME、プロバイダが外部向け25番ポート送信を制限するOP25Bをきちんと区別しよう。DKIMのポイントは「送信側メールサーバがヘッダーにデジタル署名を付け、受信側が公開鍵で検証する」ことだよ。

DKIM

ドメイン単位で署名・検証し、なりすましや改ざんを検知する。

送信側サーバ署名\n-> 受信側検証

確認ポイント

• SPF は送信元 IP の正当性確認です。
• OP25B は 25 番ポート送信制限です。
• DKIM を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

DKIMが正解だよ。メールに差出人側のサーバが“封印シール”を貼って、受け取った側が公開されている確認用の鍵で「本当にそのドメインから来た？途中で書き換えられてない？」と確かめる仕組みなんだ。問題の“送信側でメールヘッダーへ署名し、受信側で検証する技術”にぴったりだよ。

選択肢イ

OP25Bは不正解だよ。これは、感染したPCなどが外部のメールサーバへ25番ポートで直接スパムを投げるのを止める仕組みなんだ。たとえるなら、住人が勝手に裏口から大量の手紙を出せないよう、正規の窓口を通らせるルールだよ。メールに署名して本物確認する技術ではないんだ。

選択肢ウ

S/MIMEは不正解だよ。これはメール本文を暗号化したり、個人の電子署名を付けたりする仕組みなんだ。たとえるなら、手紙を鍵付き封筒に入れて、差出人本人のサインも付ける感じ。今回聞かれている“送信側メールサーバがヘッダーに署名して、受信側サーバが確認する”DKIMとは役割が違うよ。

選択肢エ

SPFは不正解だよ。SPFは「このドメインのメールを送っていいサーバはこの住所です」という配達員リストをDNSに置き、受信側が送信元IPアドレスを照合する仕組みだよ。つまり“どこから来たか”を見る方法で、DKIMのようにメールヘッダーの署名を検証する方法ではないよ。