平成26年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問15
認証・認可技術
DKIMに関する問題
スパムメールへの対策である DKIM（DomainKeys Identified Mail）の説明はどれか。
- ア送信側メールサーバでディジタル署名を電子メールのヘッダに付加して，受信側メールサーバで検証する。
- イ送信側メールサーバで利用者が認証されたとき，電子メールの送信が許可される。
- ウ電子メールのヘッダや配送経路の情報から得られる送信元情報を用いて，メール送信元の IP アドレスを検証する。
- エネットワーク機器で，内部ネットワークから外部のメールサーバの TCP ポート番号 25 への直接の通信を禁止する。
答えと解説を見る
✓ これが正解ア送信側メールサーバでディジタル署名を電子メールのヘッダに付加して，受信側メールサーバで検証する。
解説
DKIM は、送信側で付けた署名を受信側のサーバで検証します。
DKIM は、電子メールの送信元のドメインが正しいかを確かめる送信ドメイン認証の一つで、デジタル署名を使う方式です。送信側のメールサーバが秘密鍵でメールに署名してヘッダに付け、受信側のメールサーバは、送信元ドメインの DNS に公開された公開鍵でその署名を検証します。検証に成功すれば、そのドメインから送られ、途中で改ざんされていないことを確かめられます。スパムメールへの対策には似た目的のものが並ぶので、何を使って確かめるかを軸に仕分けます。
ほかの選択肢はなぜ違うのか
- イ送信側メールサーバで利用者が認証されたと…：送信側のメールサーバで利用者を認証し、認証された場合にだけ送信を許可するのは、メールを送る利用者を確かめる仕組みです。受信側でメールの署名を検証する方式ではありません。
- ウ電子メールのヘッダや配送経路の情報から得…：ヘッダや配送経路の情報から送信元を割り出し、送信元の IP アドレスが正当かを検証するのは、同じ送信ドメイン認証でも IP アドレスを使う別の方式です。署名は使いません。
- エネットワーク機器で，内部ネットワークから…：内部ネットワークから外部のメールサーバの TCP 25 番への直接の通信を禁止するのは、ネットワーク機器で通信を止める対策です。メールに署名を付けて検証する仕組みではありません。
この問題の用語
- DKIM送り主が本物かどうかを、メールに付けた電子署名で受け取る側が確かめられる仕組み。差出人のなりすましを見抜けます。
- ディジタル署名デジタル署名の古い書き方で、指しているものは同じです。改ざんを見つけられるだけで、改変そのものを防ぐ力はありません。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
- TCP相手に届いたかを確かめながら送る、信頼性を重んじた通信の約束事です。ポート番号でアプリを見分け、届かない分は送り直します。
- ポート番号同じ機器の中で、どの用途の通信かを見分けるための番号。住所が建物にあたるなら、これは部屋番号にあたります。
出典：平成26年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問15
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問7：SYN/ACKパケットの問題（ポート番号）
- 令和6年度 秋期 午前Ⅱ 問15：DTLSの特徴（TCP）
- 令和6年度 秋期 午前Ⅱ 問10（DKIM）
- 令和5年度 春期 午前Ⅱ 問15：DKIMに関する問題（DKIM）
- 令和2年度 10月 午前Ⅱ 問2：SAMLに関する問題（ディジタル署名）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）