令和5年度 秋期 応用情報技術者試験 午前 問44
テクノロジ／セキュリティDKIM（DomainKeys Identified Mail）に関する記述のうち，適切なものはどれか。
出典：令和5年度 秋期 応用情報技術者試験 午前 問44
- ア送信側のメールサーバで電子メールにデジタル署名を付与し，受信側のメールサーバでそのデジタル署名を検証して送信元ドメインの認証を行う。
- イ送信者が電子メールを送信するとき，送信側のメールサーバは，送信者が正規の利用者かどうかの認証を利用者 ID とパスワードによって行う。
- ウ送信元ドメイン認証に失敗した際の電子メールの処理方法を記載したポリシーを DNS サーバに登録し，電子メールの認証結果を監視する。
- エ電子メールの送信元ドメインでメール送信に使うメールサーバの IP アドレスを DNS サーバに登録しておき，受信側で送信元ドメインの DNS サーバに登録されている IP アドレスと電子メールの送信元メールサーバの IP アドレスとを照合する。
正解：ア
解説
DKIM（DomainKeys Identified Mail）は，送信側メールサーバが電子メールにデジタル署名を付与し，受信側メールサーバが送信元ドメインの DNS に公開された公開鍵でその署名を検証することによって，送信元ドメインの認証とメールの改ざん検知を行う仕組みです。
選択肢ごとの解説
- ア正しい。デジタル署名の付与と検証によって送信元ドメインを認証するのが DKIM です。
- イ誤り。利用者 ID とパスワードによる送信者認証は SMTP-AUTH の説明です。
- ウ誤り。認証失敗時の処理方法のポリシーを DNS に登録し結果を監視するのは DMARC の説明です。
- エ誤り。送信に使うメールサーバの IP アドレスを DNS に登録して照合するのは SPF の説明です。