令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問10

解説

DMARC（Domain-based Message Authentication, Reporting and Conformance）は，SPF や DKIM による送信ドメイン認証の結果を踏まえ，認証に失敗したメールをどのように扱うか（受信を許可する，隔離する，拒否するなど）の処理方針（ポリシー）を，送信側のドメイン管理者が DNS 上に指定できる仕組みです。あわせて，認証結果に関するレポートを送信ドメイン管理者が受け取れる仕組みも提供します。

選択肢ごとの解説

• ア誤り。DKIM は電子メールにデジタル署名を付与し，改ざんの検知と送信ドメインの認証を行う仕組みであり，認証失敗時の処理方針を指定する仕組みではありません。
• イ正しい。送信ドメイン認証が失敗したときの処理方針を，送信側のドメイン管理者が指定するための仕組みが DMARC です。
• ウ誤り。SMTP-AUTH は，メール送信時に利用者認証を行う仕組みであり，受信側での送信ドメイン認証失敗時の処理方針を指定する仕組みではありません。
• エ誤り。SPF は，送信元メールサーバの IP アドレスが正当かどうかを検証する送信ドメイン認証の一手法であり，認証失敗時の処理方針そのものを指定する仕組みは DMARC です。