スパムメールへの対策であるDKIM(DomainKeys Identified Mail)の説明はどれか。

頻出情報処理安全確保支援士試験／2018年度春期午前Ⅱ 問12／セキュリティ実装技術 / メールセキュリティ

選択肢

ア送信側メールサーバにおいてディジタル署名を電子メールのヘッダに付加し,受信側メールサーバにおいてそのディジタル署名を公開鍵によって検証する仕組み
イ送信側メールサーバにおいて利用者が認証された場合,電子メールの送信が許可される仕組み
ウ電子メールのヘッダや配送経路の情報から得られる送信元情報を用いて,メール送信元のIPアドレスを検証する仕組み
エネットワーク機器において,内部ネットワークから外部のメールサーバのTCPポート番号25への直接の通信を禁止する仕組み

正解と解説

正解：ア送信側メールサーバにおいてディジタル署名を電子メールのヘッダに付加し,受信側メールサーバにおいてそのディジタル署名を公開鍵によって検証する仕組み

DKIMは、送信側メールサーバが本文とヘッダに対する署名を生成してDKIM-Signatureヘッダとして付加し、受信側がDNSのTXTレコードから取得した公開鍵で検証する仕組みである。検証に成功すれば、そのドメインの管理下から送られ、途中で改ざんされていないことが確認できる。IPアドレスで送信元を検証するSPFと組み合わせ、DMARCで運用方針を示すのが一般的である。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

ア正しい。送信側が署名を付け、受信側がDNSで公開された鍵で検証する電子署名ベースの送信ドメイン認証である。
イ利用者認証を経てから送信を許可するのはSMTP-AUTHである。
ウ送信元のIPアドレスが正当かをDNSの情報で検証するのはSPFである。
エ外部の25番ポートへの直接通信を遮断するのはOP25Bである。

出典：平成30年度春期情報処理安全確保支援士試験午前Ⅱ 問12（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

ISPが、OP25Bを導入する目的の一つはどれか。2025年度春期午前Ⅱ 問17
電子メールの受信者側のメールサーバでの送信ドメイン認証が失敗したときの処理方針を,送信側のドメイン管理者が指定するための…2024年度秋期午前Ⅱ 問10
TCPのサブミッションポート(ポート番号587)の説明として、適切なものはどれか。2024年度春期午前Ⅱ 問19
電子メール又はその通信を暗号化する三つのプロトコルについて、公開鍵を用意する単位の組合せのうち、適切なものはどれか。2024年度春期午前Ⅱ 問16
電子メールをスマートフォンのメール・アプリケーションプログラムで受信する際のメールサーバとスマートフォンとの間の通信を、…2023年度秋期午前Ⅱ 問16

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。