令和元年度 秋期 情報処理安全確保支援士試験 午前II 問12
【問題12】
DKIM (DomainKeys Identified Mail) の説明はどれか。
送信側メールサーバにおいてデジタル署名を電子メールのヘッダーに付与し,受信側メールサーバにおいてそのデジタル署名を公開鍵によって検証する仕組み
送信側メールサーバにおいて利用者が認証された場合,電子メールの送信が許可される仕組み
電子メールのヘッダーや配送経路の情報から得られる送信元情報を用いて,メール送信元のIPアドレスを検証する仕組み
ネットワーク機器において,内部ネットワークから外部のメールサーバのTCPポート番号25への直接の通信を禁止する仕組み
【解説】
ア: 送信側メールサーバにおいてデジタル署名を電子メールのヘッダーに付与し,受信側メールサーバにおいてそのデジタル署名を公開鍵によって検証する仕組み
正しい。これはDKIMの正確な説明です。DKIMは、送信元の正当性を確認するためにデジタル署名を利用します。
イ: 送信側メールサーバにおいて利用者が認証された場合,電子メールの送信が許可される仕組み
誤り。これはSMTP認証の説明に該当します。
ウ: 電子メールのヘッダーや配送経路の情報から得られる送信元情報を用いて,メール送信元のIPアドレスを検証する仕組み
誤り。これはSPF(Sender Policy Framework)の説明に該当します。
エ: ネットワーク機器において,内部ネットワークから外部のメールサーバのTCPポート番号25への直接の通信を禁止する仕組み
誤り。これはメールリレー制限に関連する説明であり,DKIMの仕組みではありません。
【答え】
ア: 送信側メールサーバにおいてデジタル署名を電子メールのヘッダーに付与し,受信側メールサーバにおいてそのデジタル署名を公開鍵によって検証する仕組み
出典:令和元年度 秋期 情報処理安全確保支援士試験 午前II 問12