令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問12
テクノロジ／セキュリティDKIM（DomainKeys Identified Mail）の説明はどれか。
出典：令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問12
- ア送信側メールサーバにおいてディジタル署名を電子メールのヘッダに付加し，受信側メールサーバにおいてそのディジタル署名を公開鍵によって検証する仕組み
- イ送信側メールサーバにおいて利用者が認証された場合，電子メールの送信が許可される仕組み
- ウ電子メールのヘッダや配送経路の情報から得られる送信元情報を用いて，メール送信元の IP アドレスを検証する仕組み
- エネットワーク機器において，内部ネットワークから外部のメールサーバの TCP ポート番号 25 への直接の通信を禁止する仕組み
正解：ア
解説
DKIM（DomainKeys Identified Mail）は，送信ドメイン認証技術の一つです。送信側メールサーバは，送信するドメインに対応する秘密鍵を用いてディジタル署名を生成し，これを電子メールのヘッダ（DKIM-Signature ヘッダ）に付加します。受信側メールサーバは，送信元ドメインの DNS に登録された公開鍵を取得し，その公開鍵によってヘッダ内のディジタル署名を検証することで，送信元ドメインの正当性とメール内容が改ざんされていないことを確認します。
選択肢ごとの解説
- ア正しい。送信側メールサーバにおいてディジタル署名を電子メールのヘッダに付加し，受信側メールサーバにおいてそのディジタル署名を公開鍵によって検証する仕組みが DKIM です。
- イ誤り。送信側メールサーバにおいて利用者が認証された場合に送信を許可する仕組みは SMTP-AUTH（SMTP 認証）の説明であり，DKIM の説明ではありません。
- ウ誤り。電子メールのヘッダや配送経路の情報から得られる送信元 IP アドレスを検証する仕組みは SPF（Sender Policy Framework）に関する説明に近く，ディジタル署名を用いる DKIM の説明ではありません。
- エ誤り。内部ネットワークから外部のメールサーバの TCP ポート番号 25 への直接の通信を禁止する仕組みは OP25B（Outbound Port 25 Blocking）の説明であり，DKIM の説明ではありません。