全ぜん2603文字もじ

　情報処理じょうほうしょり推進すいしん機構きこう（IPA）が運営うんえいする情報処理じょうほうしょり技術ぎじゅつ者しゃ試験しけんの1つ、ネットワークスペシャリスト（ネスペ）試験しけんは、ネットワークに関かんする専門せんもん的てきな知識ちしきを有ゆうする証明しょうめいとして根強ねづよい人気にんきを誇ほこる。筆者ひっしゃは2022年ねんから受験じゅけんを始はじめ2連敗れんぱい中ちゅうだ。「3度目どめの正直しょうじき」と自分じぶんを奮ふるいたせて今年ことしの試験しけんに挑戦ちょうせんした。

　ネスペ試験しけんは選択せんたく式しきの「午前ごぜん1」「午前ごぜん2」、記述きじゅつ式しきの「午後ごご1」「午後ごご2」の4つの試験しけんから成なる。午前ごぜん9時じ30分ふんから絶たえ間まなく続つづく試験しけん、高こう難なん度どの午後ごご問題もんだいに直面ちょくめんし、午後ごご1を受うけ終おえた時点じてんで結果けっかも気力きりょくもボロボロだった。しかし、ここまできたからには、せめて最後さいごまで受うけてから散ちりたい――。祈いのるような気持きもちで午後ごご2の問題もんだい冊子さっしを開ひらいた。

　問とい1はVXLANに関かんする問題もんだい。見みた瞬間しゅんかんに諦あきらめた。問とい2のページを開ひらいたところ、目めに飛とび込こんできたのはメールセキュリティーの問題もんだいだった。「ネスペ試験しけんになぜ」と思おもったが、送信そうしんドメイン認証にんしょう「SPF」や「DKIM」など知しっている単語たんごが並ならんでいたため、こちらを選択せんたくした。

　IPAがネスペ試験しけんでメールセキュリティーに関かんする問題もんだいを出題しゅつだいするのは久ひさしぶりだ。午後ごご2試験しけんでSPFについて最後さいごに出題しゅつだいされたのは2014年ねんにまで遡さかのぼる。

　しかし、サプライズはそれだけではなかった。合否ごうひ結果けっか発表はっぴょうまで約やく1カ月かげつというタイミングの2024年ねん6月がつ7日にち、IPAが驚おどろきの発表はっぴょうをした。5つの設問せつもんのうち1問もんに不備ふびがあり、その措置そちとして問とい2を選択せんたくした受験じゅけん者しゃ全員ぜんいんに対たいし、その設問せつもんを正解せいかいとして取とり扱あつかうというものである。過去かこ10年ねんのネスペ試験しけんにおいて設問せつもんを丸まるごと正解せいかいにする措置そちは取とられておらず、珍めずらしい判断はんだんだ。

S／MIMEのデジタル署名しょめいに関かんする問題もんだいに不備ふびか

　問とい2がどのような問題もんだいだったのか整理せいりしよう。まず、企業きぎょう向むけにIT製品せいひんを販売はんばいするY社しゃがメールのなりすまし防止ぼうしなどのセキュリティー対策たいさくとしてSPF・DKIMを導入どうにゅうしていることが示しめされた。ここではDNSサーバーに登録とうろくするDNSレコードの書式しょしきなどの知識ちしきが問とわれた。

　次つぎに、Y社しゃが対策たいさくを強化きょうかするため、S／MIMEを導入どうにゅうすることが示しめされた。ここではS／MIMEに使つかわれるデジタル署名しょめいのつくり方かたと検証けんしょうの流ながれなどについて問とわれた。IPAによると、不備ふびがあったのはS／MIMEにかかる出題しゅつだいだったという。

ネットワークスペシャリスト試験で問われた、S／MIMEのデジタル署名のつくり方と検証の流れ
ネットワークスペシャリスト試験しけんで問とわれた、S／MIMEのデジタル署名しょめいのつくり方かたと検証けんしょうの流ながれ
（出所しゅっしょ：ネットワークスペシャリスト試験しけん問題もんだいを基もとに日経にっけいクロステック作成さくせい）
[画像がぞうのクリックで拡大かくだい表示ひょうじ]

　S／MIMEとは電子でんしメールの暗号あんごう化かとデジタル署名しょめいによる送信そうしん者しゃ認証にんしょうを行おこなう仕組しくみである。デジタル署名しょめいを使つかって送信そうしん者しゃを認証にんしょうする仕組しくみとしては、他ほかにもDKIMなどがある。DKIMがドメイン単位たんいで認証にんしょうするのに対たいし、S／MIMEはメールアドレス単位たんいで認証にんしょうする。