令和6年度 秋期 情報処理安全確保支援士試験 午前 II 問題 問10

テクノロジセキュリティ技術

この問題は2024(R6)秋 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

電子メールの受信者側のメールサーバでの送信ドメイン認証が失敗したときの処理方針を，送信側のドメイン管理者が指定するための仕組みはどれか。

解答・解説を読む

正解: 選択肢イ

正解は イ（DMARC） です。

DMARC（Domain-based Message Authentication, Reporting, and Conformance）は、電子メールの送信ドメイン認証（SPF や DKIM）が失敗したメールをどのように取り扱うべきかの処理方針（ポリシー）を、送信元のドメイン管理者がDNSを通じて宣言できる仕組みです。ポリシーには「何もしない」「隔離する」「拒否する」などが指定でき、これによってなりすましメールの被害を防ぐことができます。

各選択肢の解説

  • ア（DKIM）：DKIM（DomainKeys Identified Mail）は、送信メールに ディジタル署名 を付与し、受信側で検証を行うことで送信元ドメインの認証と改ざん検知を行う仕組みです。処理方針を指定する機能はありません。

  • イ（DMARC）：正解です。認証失敗時の処理方針を送信元が指定する仕組みです。

  • ウ（SMTP-AUTH）：SMTP-AUTH（SMTP Authentication）は、メール送信時（SMTP通信時）にメールサーバが 送信者（クライアント）を認証 する仕組みです。送信ドメイン認証とは異なります。

  • エ（SPF）：SPF（Sender Policy Framework）は、あらかじめ送信元ドメインのDNSに 正当なメールサーバのIPアドレス を登録しておき、受信側がそれと照合することで送信元ドメインを認証する仕組みです。認証失敗時の処理方針を指定するものではありません。