平成30年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問12
テクノロジ／セキュリティスパムメールへの対策である DKIM（DomainKeys Identified Mail）の説明はどれか。
出典：平成30年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問12
- ア送信側メールサーバにおいてディジタル署名を電子メールのヘッダに付加し，受信側メールサーバにおいてそのディジタル署名を公開鍵によって検証する仕組み
- イ送信側メールサーバにおいて利用者が認証された場合，電子メールの送信が許可される仕組み
- ウ電子メールのヘッダや配送経路の情報から得られる送信元情報を用いて，メール送信元の IP アドレスを検証する仕組み
- エネットワーク機器において，内部ネットワークから外部のメールサーバの TCP ポート番号 25 への直接の通信を禁止する仕組み
正解：ア
解説
DKIM（DomainKeys Identified Mail）は，送信ドメイン認証技術の一つであり，送信側のメールサーバが，電子メールの本文やヘッダの一部から計算したハッシュ値を秘密鍵で暗号化したディジタル署名を，電子メールのヘッダ（DKIM-Signature ヘッダ）に付加して送信します。受信側のメールサーバは，送信ドメインの DNS で公開されている公開鍵を取得し，その公開鍵を使って付加されていたディジタル署名を検証することで，送信元ドメインの詐称やメール内容の改ざんの有無を確認できます。これにより，送信元を詐称したなりすましメールやスパムメールへの対策となります。
選択肢ごとの解説
- ア正しい。送信側メールサーバでディジタル署名を電子メールのヘッダに付加し，受信側メールサーバでそのディジタル署名を公開鍵によって検証する仕組みが DKIM です。
- イ誤り。送信側メールサーバで利用者認証が行われた場合に電子メールの送信を許可する仕組みは SMTP 認証（SMTP-AUTH）の説明であり，DKIM の説明ではありません。
- ウ誤り。電子メールのヘッダや配送経路の情報から得られる送信元 IP アドレスを検証する仕組みは SPF（Sender Policy Framework）の説明であり，DKIM の説明ではありません。
- エ誤り。内部ネットワークから外部のメールサーバの TCP ポート番号 25 への直接の通信を禁止する仕組みは OP25B（Outbound Port 25 Blocking）の説明であり，DKIM の説明ではありません。