令和元年度　秋期
情報処理安全確保支援士　午後1　問1より

業務上絡むことの少なかったメールに関する問題
まとめて勉強するにはちょうどいい問題だったのでおさらい。

電子メールのセキュリティの送信ドメイン認証技術に関しての整理。

効能：なりすまし
送信側の成立条件：送信元のメールドメインを管理するDNSにSPFレコードが設定されていること
受信側の成立条件：受信側のメールサーバがSPF対応していること
処理の流れ
- 送信メールサーバから受信メールサーバにメールが到達
- 受信メールサーバはドメインのDNSにSPFレコード問い合わせ
- SPFレコードと送信メールサーバのIPアドレスが一致していることを確認【認証完了】

効能：メールヘッダ・メール本文の改ざん防止、なりすまし
送信側の成立条件：送信元のメールドメインを管理するDNSに公開鍵が設定されていること
受信側の成立条件：受信側のメールサーバがDKIMを対応していること
処理の流れ
- 送信メールサーバでは電文を秘密鍵で暗号化
- 送信メールサーバで暗号化したメールが受信メールサーバに到達
- 受信メールサーバはドメインのDNSに公開鍵の取得要求
- 受信メールサーバは取得した公開鍵で送信メールを検証【認証完了】