平成23年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問14

✓ これが正解ア送信側メールサーバでディジタル署名を電子メールのヘッダに付与して，受信側メールサーバで検証する。

解説

DKIM は送信側がヘッダに署名を付け、受信側が検証する仕組みです。

DKIM（DomainKeys Identified Mail）は、送信ドメイン認証の一つです。送信側のメールサーバが、送る電子メールにデジタル署名を付けてヘッダに書き込みます。受信側のメールサーバは、送信元ドメインが DNS で公開している公開鍵を取り出して、その署名を検証します。検証に成功すれば、そのメールが名乗っているドメインから送られたものであり、途中で改ざんされていないことを確かめられます。送信元を偽ったスパムメールを見分けるのに役立ちます。見分ける軸は、送信元の確かさを署名で確かめるのか、それ以外の手掛かりで確かめるのかです。

ほかの選択肢はなぜ違うのか

• イ送信側メールサーバで利用者が認証されたと…：送信側のメールサーバで利用者を認証してから送信を許すのは、SMTP-AUTH の説明です。利用者を確かめる仕組みであり、受信側がメールに付いた署名を検証するものではありません。
• ウ電子メールのヘッダや配送経路の情報から得…：ヘッダや配送経路から得た送信元の情報をもとに、送信元の IP アドレスを確かめるのは SPF などの方式です。同じ送信ドメイン認証ですが、署名ではなく IP アドレスで判断します。
• エネットワーク機器で，内部ネットワークから…：内部から外部のメールサーバの25番ポートへの直接の通信を止めるのは、OP25B の説明です。送信経路を制限する対策であり、メールに付けた署名を検証する仕組みとは違います。