令和7年度 高度共通 午前I（PM試験） 問15

正解：ア

AI解説

DKIM（DomainKeys Identified Mail）は、送信側メールサーバが秘密鍵でデジタル署名を生成してメールヘッダ（DKIM-Signature）に付与し、受信側がDNSで公開された送信ドメインの公開鍵を取得して検証する送信ドメイン認証技術である。「デジタル署名をヘッダに付与」「なりすまし・改ざんの検知」という2つのキーワードが揃えばDKIMと判断できる。 ア: 正解。DKIMはデジタル署名による送信ドメイン認証で、なりすましと改ざんの両方を検知できる。 イ: OP25B（Outbound Port 25 Blocking）は、ISPが自網から外部への25番ポート直接送信を遮断し、迷惑メール送信を防ぐ対策である。 ウ: S/MIMEは利用者（メールクライアント）間でメール本文の暗号化と電子署名を行う技術であり、メールサーバ間のドメイン認証ではない。 エ: SPFは送信元IPアドレスがドメインの正規サーバかをDNSのSPFレコードで検証する技術で、署名は使わず改ざん検知はできない。 💡 送信ドメイン認証は「SPF＝IPアドレスで検証」「DKIM＝デジタル署名で検証（改ざん検知も可）」「DMARC＝両者の結果を基にポリシー適用」の3点セットで整理する。『署名』とあればDKIM、『IP』とあればSPF。