平成25年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問16
認証・認可技術
DKIMに関する問題
スパムメールの対策である DKIM（DomainKeys Identified Mail）の説明はどれか。
- ア送信側メールサーバでディジタル署名を電子メールのヘッダに付加して，受信側メールサーバで検証する。
- イ送信側メールサーバで利用者が認証されたとき，電子メールの送信が許可される。
- ウ電子メールのヘッダや配送経路の情報から得られる送信元情報を用いて，メール送信元の IP アドレスを検証する。
- エネットワーク機器で，内部ネットワークから外部のメールサーバの TCP ポート番号 25 への直接の通信を禁止する。
答えと解説を見る
✓ これが正解ア送信側メールサーバでディジタル署名を電子メールのヘッダに付加して，受信側メールサーバで検証する。
解説
DKIM は送信側が署名を付け、受信側がその署名を検証します。
DKIM は、電子メールの送信元のドメインが正しいかを確かめる仕組みの一つで、署名を使う方式です。送信側のメールサーバがメールのヘッダにデジタル署名を付けて送り出し、受信側のメールサーバがその署名を検証します。検証に使う公開鍵は、送信側のドメインの DNS に公開されています。署名が正しく検証できれば、そのドメインから送られ、途中で改ざんされていないメールだと判断できます。何を材料に確かめる方式かで選択肢を見分けます。
ほかの選択肢はなぜ違うのか
- イ送信側メールサーバで利用者が認証されたと…：送信側のメールサーバで利用者が認証されたときに送信を許すのは、メールを送る利用者を確かめる仕組みです。受け取った側が送信元を確かめるものではなく、署名も使っていません。
- ウ電子メールのヘッダや配送経路の情報から得…：ヘッダや配送経路から得た送信元の情報をもとに、送信元の IP アドレスを確かめる方式です。送信元を確かめるという目的は共通ですが、材料が IP アドレスであり、署名を用いるものではありません。
- エネットワーク機器で，内部ネットワークから…：内部ネットワークから外部のメールサーバの 25 番ポートへの直接の通信を禁止するのは、迷惑メールの送信を出口で止める対策です。受け取った側がメールの真正さを確かめる仕組みとは異なります。
この問題の用語
- DKIM送り主が本物かどうかを、メールに付けた電子署名で受け取る側が確かめられる仕組み。差出人のなりすましを見抜けます。
- ディジタル署名デジタル署名の古い書き方で、指しているものは同じです。改ざんを見つけられるだけで、改変そのものを防ぐ力はありません。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
- TCP相手に届いたかを確かめながら送る、信頼性を重んじた通信の約束事です。ポート番号でアプリを見分け、届かない分は送り直します。
- ポート番号同じ機器の中で、どの用途の通信かを見分けるための番号。住所が建物にあたるなら、これは部屋番号にあたります。
出典：平成25年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問16
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問7：SYN/ACKパケットの問題（ポート番号）
- 令和6年度 秋期 午前Ⅱ 問15：DTLSの特徴（TCP）
- 令和6年度 秋期 午前Ⅱ 問10（DKIM）
- 令和5年度 春期 午前Ⅱ 問15：DKIMに関する問題（DKIM）
- 令和2年度 10月 午前Ⅱ 問2：SAMLに関する問題（ディジタル署名）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）