平成22年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問14

✓ これが正解ア送信側メールサーバでディジタル署名を電子メールのヘッダに付与して，受信側メールサーバで検証する。

解説

DKIM は送信側でヘッダに署名を付け、受信側で検証します。

DKIM（DomainKeys Identified Mail）は、電子メールの送信元ドメインが詐称されていないかを確かめる、送信ドメイン認証の方式の一つです。送信側のメールサーバは、自分の秘密鍵でデジタル署名を作り、電子メールのヘッダに付けて送り出します。署名の検証に使う公開鍵は、送信側のドメインの DNS で公開しておきます。受信側のメールサーバは、DNS からその公開鍵を取り出して署名を検証し、正しいドメインから送られ、途中で改ざんされていないことを確かめます。署名の付与を送信側サーバで、検証を受信側サーバで行うという記述が、DKIM の説明に当たります。

ほかの選択肢はなぜ違うのか

• イ送信側メールサーバで利用者が認証されたと…：送信側のメールサーバで利用者を認証してから送信を許すのは、SMTP-AUTH の説明です。送信する人を確かめる仕組みで、署名で送信元ドメインを確かめるものとは違います。
• ウ電子メールのヘッダや配送経路の情報から得…：ヘッダや配送経路から得た送信元の情報をもとに、送信元の IP アドレスを検証する方式の説明です。IP アドレスで確かめる送信ドメイン認証で、署名は使いません。
• エネットワーク機器で，内部ネットワークから…：内部ネットワークから外部のメールサーバの25番ポートへの直接の通信を止めるのは、25番ポート遮断と呼ばれる対策です。署名を付けて検証する仕組みではありません。