令和7年度 秋期 応用情報技術者試験 午前 問45
テクノロジ／セキュリティ電子メールの送信時に，送信側メールサーバでデジタル署名を電子メールヘッダーに付与し，受信側メールサーバでそれを検証することで，送信元ドメインのなりすましや電子メールの改ざんを検知できる技術はどれか。
出典：令和7年度 秋期 応用情報技術者試験 午前 問45
- アDKIM
- イOP25B
- ウS/MIME
- エSPF
正解：ア
解説
DKIM（DomainKeys Identified Mail）は，送信側メールサーバが電子メールのヘッダーと本文に対する署名を DKIM-Signature ヘッダーとして付与し，受信側メールサーバが送信元ドメインの DNS に公開された公開鍵で署名を検証する仕組みです。これにより送信元ドメインのなりすましと，配送途中でのメールの改ざんの両方を検知できます。
選択肢ごとの解説
- ア正しい。送信側メールサーバがデジタル署名を付与し受信側が検証するのが DKIM です。
- イ誤り。OP25B は，ISP が自網内から外部への25番ポート宛て通信を遮断して迷惑メールの送信を抑止する対策です。
- ウ誤り。S/MIME は，メールの送信者本人（エンドユーザー）が署名や暗号化を行う方式で，メールサーバが付与するものではありません。
- エ誤り。SPF は，送信元 IP アドレスが当該ドメインの正当な送信サーバかを DNS のレコードで検証する仕組みで，デジタル署名は使いません。