DKIM（DomainKeys Identified Mail）に関する記述のうち、適切なものはどれか。

選択肢

• ア送信側のメールサーバで電子メールにデジタル署名を付与し、受信側のメールサーバでそのデジタル署名を検証して送信元ドメインの認証を行う。
• イ送信者が電子メールを送信するとき、送信側のメールサーバは、送信者が正規の利用者かどうかの認証を利用者IDとパスワードによって行う。
• ウ送信元ドメイン認証に失敗した際の電子メールの処理方法を記載したポリシーをDNSサーバに登録し、電子メールの認証結果を監視する。
• エ電子メールの送信元ドメインでメール送信に使うメールサーバのIPアドレスをDNSサーバに登録しておき、受信側で送信元ドメインのDNSサーバに登録されているIPアドレスと電子メールの送信元メールサーバのIPアドレスとを照合する。

正解と解説

正解：ア 送信側のメールサーバで電子メールにデジタル署名を付与し、受信側のメールサーバでそのデジタル署名を検証して送信元ドメインの認証を行う。

DKIMは、送信側のメールサーバが電子メールに秘密鍵でデジタル署名を付与し、受信側がDNSに公開された公開鍵で署名を検証する送信ドメイン認証技術である。署名が検証できれば、そのドメインから送られ、かつ改ざんされていないことを確認できる。IPアドレスを照合するSPFや、認証失敗時の扱いを定めるDMARCとは仕組みが異なる。

選択肢ごとの解説

• ア正しい。送信側が署名し、受信側が検証して送信元ドメインを認証する。
• イ利用者IDとパスワードで送信者を認証するのはSMTP-AUTH。
• ウ認証失敗時の処理方針をDNSに公開するのはDMARC。
• エ送信メールサーバのIPアドレスをDNSに登録して照合するのはSPF。

この問題に出た用語

• 送信ドメイン認証（SPF・DKIM・DMARC）
• OP25BとSMTP-AUTH
• デジタル署名

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 午前 問45
• デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、デジタルフォレンジックスの手順に含まれるもの…2025年度 秋期 午前 問44
• 脆弱性検査で、ホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち、適切なものはどれか。2025年度 秋期 午前 問43
• CSPM（Cloud Security Posture Management）はどれか。2025年度 秋期 午前 問42
• パスワードクラックの対策のうち，ストレッチングに該当するものはどれか。2025年度 春期 午前 問44