DKIMとは？ディーキム
DKIMとは、送信側がメールに電子署名を付け、受信側がDNSで公開された鍵を使ってそれを検証することで、送信ドメインの正当性と本文の改ざんの有無を確かめる送信ドメイン認証技術。差出人の詐称を、受信側が機械的に見抜くために使う。
最終更新：2026-10-06
この語が出る過去問を解く →背景
メールの差出人欄は送る側が自由に書けるため、そこを見ているだけではなりすましを止められない。そこで送信元の正しさをドメイン単位で証明する仕組みが整えられ、判定の材料としてIPアドレスを見る方式と、署名を見る方式が併存することになった。取引先を装う詐欺への備えとして、自社ドメインを騙られないための設定状況が、委託先確認の項目に入ることも増えている。
具体例
Google WorkspaceやMicrosoft 365では、自社ドメインのDNSに公開鍵を登録しておけば送信メールへ自動で署名が付き、受信側は検証に成功したものだけを正規の送信元からのものとして扱える。
試験での引っ掛け
SPFは送信元のIPアドレスで、DKIMは電子署名で判定するという違いが問われる。DMARCは両者の検証結果を受けて、失敗したメールを受信側にどう扱わせるかを送信側が宣言する仕組みで、3つの役割の取り違えが定番。検証の成功は差出人の正しさを示すだけで、内容が安全であることの保証ではない。
関連用語
出た過去問
出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問10（IPA）解説で登場
SPF（Sender Policy Framework）の仕組みはどれか。
正解：電子メールを受信するサーバが，電子メールの送信元のドメイン情報と，電子メールを送信したサーバのIPアドレスから，ドメインの詐称がないことを確認する。
要点：SPFはDNS公開のIPと実送信元を照合し詐称を見抜く
SPFは、ドメイン所有者が自ドメインのメールを送信してよいサーバのIPアドレスをDNSにSPFレコードとして公開しておく仕組みである。受信側は、送信元として名乗られたドメインのSPFレコードと、実際に接続してきたサーバのIPアドレスを照合し、送信元ドメインの詐称を検出する。ディジタル署名で検証する方式はDKIMであり、混同しやすい。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問7（IPA）解説で登場
SPF(Sender Policy Framework)の仕組みはどれか。
正解：電子メールを受信するサーバが、電子メールの送信元のドメイン情報と、電子メールを送信したサーバのIPアドレスから、送信元ドメインの詐称がないことを確認する。
要点：SPFはDNS公開のIPアドレスで送信元ドメインの詐称を検出する
SPFは、ドメイン所有者がそのドメインの正当な送信元メールサーバのIPアドレスをDNSのTXTレコードで公開し、受信側が実際の接続元IPアドレスと照合して送信元ドメインの詐称を検出する仕組みである。ディジタル署名で検証するDKIMとは方式が異なり、SPFはIPアドレスベースの認証である点が区別のポイントになる。
出典・参考
公式シラバスの1 技術要素 ＞ 5 セキュリティ実装技術 ＞ 認証技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。