資格試験/情報処理技術者試験/情報セキュリティスペシャリスト/過去問2013年春午後２/問２設問１－１ - ちゃぱてぃ商店IT部 @ ウィキ

設問１　本文中の【　ａ　】、表２中の【　ｂ　】に入れる適切な字句を、それぞれ英字５時以内で答えよ。

【　ａ　】：NTP
【　ｂ　】：DKIM

解説

セキュリティスペシャリストに関係する基本的な用語の問題です。

本文抜粋

　外部DNSサーバは、インターネット上の時刻サーバとの間で、【　ａ　】を用いて時刻同期を行っている。FW及び情報システムの各サーバは、外部DNSサーバとの間で、【　ａ　】を用いて時刻同期を行っている。

時刻同期とくれば、NTP(Network Time Protocol)です。時刻とセキュリティに何の関係が？というと、ログに正確な時刻を記録することは、インシデント発生時の解析において必須事項であると言えます。

表２　各サーバのメールに関する機能及び動作概要

サーバ名	機能	動作概要
外部メールサーバ	メール転送	SMPTを使用し、インターネットと内部メールサーバとの間でメールを転送する。
	送信ドメイン認証	ディジタル署名を利用する【　ｂ　】を用いた機能及びSPF(Sender Policy Framework)検証機能によってメールの送信ドメインを認証する。

以下省略

「送信ドメイン認証」「ディジタル署名を利用する」とくれば、DKIM(DomainKeys Identified Mail)です。
今回の外部メールサーバのお仕事は、Ｗ社従業員宛てのメールに付与されたディジタル署名の正当性を確認することです。

設問に戻る