令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問15
テクノロジ／セキュリティDKIM（DomainKeys Identified Mail）の説明はどれか。
出典：令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問15
- ア送信側メールサーバにおいてデジタル署名を電子メールのヘッダーに付加し，受信側メールサーバにおいてそのデジタル署名を公開鍵によって検証する仕組み
- イ送信側メールサーバにおいて利用者が認証された場合，電子メールの送信が許可される仕組み
- ウ電子メールのヘッダーや配送経路の情報から得られる送信元情報を用いて，電子メールの送信元の IP アドレスを検証する仕組み
- エネットワーク機器において，内部ネットワークから外部のメールサーバの TCP ポート番号 25 への直接の通信を禁止する仕組み
正解：ア
解説
DKIM は，送信側メールサーバが電子メールのヘッダーや本文のハッシュ値に基づくデジタル署名を生成してヘッダーに付加し，受信側メールサーバが DNS で公開された送信ドメインの公開鍵を使ってその署名を検証することで，送信元ドメインの正当性とメールが改ざんされていないことを確認する送信ドメイン認証技術です。
選択肢ごとの解説
- ア正しい。送信側でデジタル署名をヘッダーに付加し，受信側で公開鍵によって検証する仕組みが DKIM です。
- イ誤り。送信時の利用者認証（SMTP 認証）についての説明であり，DKIM の仕組みではありません。
- ウ誤り。送信元 IP アドレスを DNS の SPF レコードと照合して検証するのは SPF の説明です。
- エ誤り。内部ネットワークから外部メールサーバの TCP ポート 25 番への直接通信を禁止する仕組みは OP25B の説明です。