令和5年度 高度共通 午前I（PM試験） 問15
DKIM（DomainKeys Identified Mail）に関する記述のうち，適切なものはどれか。
- ア 送信側のメールサーバで電子メールにデジタル署名を付与し，受信側のメールサーバでそのデジタル署名を検証して送信元ドメインの認証を行う。
- イ 送信者が電子メールを送信するとき，送信側のメールサーバは，送信者が正規の利用者かどうかの認証を利用者IDとパスワードによって行う。
- ウ 送信元ドメイン認証に失敗した際の電子メールの処理方法を記載したポリシーをDNSサーバに登録し，電子メールの認証結果を監視する。
- エ 電子メールの送信元ドメインでメール送信に使うメールサーバのIPアドレスをDNSサーバに登録しておき，受信側で送信元ドメインのDNSサーバに登録されているIPアドレスと電子メールの送信元メールサーバのIPアドレスとを照合する。
解答・解説を見る
正解：ア
AI解説
DKIMは、送信側メールサーバが電子メールのヘッダと本文にデジタル署名を付与し、受信側が送信元ドメインのDNSに公開された公開鍵で署名を検証することで、送信元ドメインの正当性とメールの改ざん有無を確認する送信ドメイン認証技術である。アが正解。 ア: 正解。送信側で付与したデジタル署名を受信側で検証して送信元ドメインを認証するのがDKIMである。 イ: 利用者IDとパスワードで送信者を認証するのはSMTP-AUTH（SMTP認証）の説明である。 ウ: 認証失敗時の処理ポリシーをDNSに登録し認証結果を監視するのはDMARCの説明である。 エ: 送信サーバのIPアドレスをDNSに登録し受信側で照合するのはSPFの説明である。 💡 送信ドメイン認証は3つセットで整理。SPF=IPアドレス照合、DKIM=デジタル署名、DMARC=SPF/DKIM失敗時の取扱いポリシー。『署名』の語があればDKIM、『IPアドレス』ならSPFと即断できる。
出典：令和5年度 秋期 プロジェクトマネージャ試験 午前I 問15 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。