令和7年度 III-13

解説

この問題で問われていること

DMARCの機能を、他のメールセキュリティ技術と区別して選ぶ問題。

解き方

① メール認証: SPF=送信元IPアドレスの一覧をDNSに公開、DKIM=電子署名で認証、DMARC=その結果が失敗したときの受信側の扱い(none/quarantine/reject)を送信側が指示
② ③はSPF、④はDKIM、①はTLS、⑤はS/MIMEやPGPの説明
③ ②

正解が正しい理由

DMARCは、SPF(送信元IPアドレスの認証)やDKIM(電子署名による認証)の認証結果に基づいて、送信ドメインの認証に失敗したメールを、受信側がどのように扱うかを、送信ドメインの管理者がDNSに公開するポリシー(p=none、quarantine、reject)で指示する仕組みである。ポリシーを隔離(p=quarantine)に設定することにより、チェックに失敗したメールを不審なものとして処理する(迷惑メールフォルダへの隔離等)ことを受信側に求めることができる。したがって②が最も適切である。

各選択肢について

• ① TLSを用いてクライアントとメールサーバ間の通信を暗号化し、盗聴を防ぐのは、DMARCではなく、通信路の暗号化(SMTP over TLS等)の説明である。
• ② 受信側へのポリシーを隔離(p=quarantine)に設定し、認証失敗メールを不審メールとして扱うよう求めるのはDMARCの機能で、これが正答。
• ③ 自ドメインのDNSサーバに、メールを送出する可能性のあるメールサーバのIPアドレスの一覧を公開しておくのは、SPFの説明である。
• ④ 送信側のメールサーバで電子署名を付与し、受信側で検証して送信者のドメイン名認証を行うのは、DKIMの説明である。
• ⑤ メール送信者と受信者の間のEnd-to-Endで使用される電子署名・暗号化技術は、S/MIMEやPGPの説明である。

覚えるべきポイント

SPFは送信元IPの認証、DKIMは電子署名による認証、DMARCはそれらの結果に基づく受信側の扱い(none/quarantine/reject)のポリシーとレポートを定める。S/MIMEやPGPはEnd-to-Endの署名・暗号化である。