令和6年度 秋期 情報処理安全確保支援士 午前II 問10

各選択肢の解説

ア

DKIM

誤りです。DKIMは、送信側が秘密鍵でメールのヘッダーや本文に電子署名を付け、受信側がDNSで公開された公開鍵で署名を検証する技術です。改ざんの有無と署名ドメインを確認できますが、認証に失敗したときの処理方針を送信側が指定する仕組みではありません。

イ

DMARC

正しいです。DMARCは、SPFやDKIMの認証結果とヘッダーFromのドメインとの整合（アライメント）を評価する仕組みです。失敗時に受信側が行う処理をnone（何もしない）、quarantine（隔離）、reject（拒否）から選び、送信側がDNSのTXTレコード（_dmarc）でポリシーとして公開します。レポートの送付先も指定できます。

ウ

SMTP-AUTH

誤りです。SMTP-AUTHは、メールを送るときにクライアントが送信用メールサーバへ利用者IDとパスワードなどで認証する、SMTPの拡張機能です。受信側サーバでの送信ドメイン認証とも、認証失敗時の処理方針の指定とも関係しません。

エ

SPF

誤りです。SPFは、自ドメインのメールを送信してよいサーバのIPアドレスを送信側がDNSのTXTレコードで公開し、受信側が接続元IPアドレスと照合する送信ドメイン認証技術です。-allなどの限定子は判定結果を示すだけで、拒否・隔離といった失敗時の処理方針を指定する仕組みはDMARCです。