なりすましメールでなく、EC（電子商取引）サイトから届いたものであることを確認できる電子メールはどれか。

選択肢

• ア送信元メールアドレスがECサイトで利用されているアドレスである。
• イ送信元メールアドレスのドメインがECサイトのものである。
• ウディジタル署名の署名者のメールアドレスのドメインがECサイトのものであり、署名者のディジタル証明書の発行元が信頼できる組織のものである。
• エ電子メール本文の末尾にテキスト形式で書かれた送信元の連絡先に関する署名のうち、送信元の組織を表す組織名がECサイトのものである。

正解と解説

正解：ウ ディジタル署名の署名者のメールアドレスのドメインがECサイトのものであり、署名者のディジタル証明書の発行元が信頼できる組織のものである。

送信元メールアドレスは容易に詐称できるため、アドレスやドメイン、本文末尾の署名を見ても送信者の正当性は確認できない。信頼できる認証局が発行したディジタル証明書に基づくディジタル署名が検証できて初めて、送信者が名乗るとおりの主体であり、内容も改ざんされていないことを確認できる。公開鍵の正当性を第三者である認証局が保証する仕組みが要点である。

選択肢ごとの解説

• ア送信元アドレスは自由に詐称できるため、正当性の根拠にならない。
• イドメイン部分も同様に詐称可能で、確認の手段として不十分である。
• ウ正しい。信頼できる認証局の証明書に基づくディジタル署名なら送信者を確認できる。
• エ本文中の署名は単なるテキストで、誰でも同じ内容を書ける。

同じ分野の他の問題

• 迷惑メール対策のSPF（Sender Policy Framework）の仕組みはどれか。2023年度 公開問題 科目A・B 問6
• 電子メールをドメインAの送信者がドメインBの宛先に送信するとき、送信者をドメインAのメールサーバで認証するためのものはど…2019年度 秋期 午前 問28
• SPF（Sender Policy Framework）を利用する目的はどれか。2019年度 春期 午前 問11
• SPF(Sender Policy Framework)の仕組みはどれか。2019年度 秋期 午前 問7
• A氏からB氏に電子メールを送る際のS/MIMEの利用に関する記述のうち、適切なものはどれか。2019年度 春期 午前 問23