令和5年度秋期 応用情報技術者試験 午前 問44
DKIM（DomainKeys Identified Mail）に関する記述のうち，適切なものはどれか。
- ア 送信側のメールサーバで電子メールにデジタル署名を付与し，受信側のメールサーバでそのデジタル署名を検証して送信元ドメインの認証を行う。
- イ 送信者が電子メールを送信するとき，送信側のメールサーバは，送信者が正規の利用者かどうかの認証を利用者IDとパスワードによって行う。
- ウ 送信元ドメイン認証に失敗した際の電子メールの処理方法を記載したポリシーをDNSサーバに登録し，電子メールの認証結果を監視する。
- エ 電子メールの送信元ドメインでメール送信に使うメールサーバのIPアドレスをDNSサーバに登録しておき，受信側で送信元ドメインのDNSサーバに登録されているIPアドレスと電子メールの送信元メールサーバのIPアドレスとを照合する。
解答・解説を見る
正解：ア
AI解説
DKIM（DomainKeys Identified Mail）は、送信側メールサーバが電子メールに公開鍵暗号方式によるデジタル署名を付与し、受信側メールサーバがDNSに公開されている公開鍵を用いてその署名を検証することで、送信元ドメインの正当性（改ざんされていないこと・なりすましでないこと）を確認する技術である。したがってアが正解である。 ア: 送信側でデジタル署名を付与し受信側で検証して送信元ドメインを認証するという記述はDKIMの仕組みそのものであり、正しい。 イ: 利用者IDとパスワードによる送信者認証はSMTP認証（SMTP-AUTH）の説明であり、DKIMとは異なる仕組みである。 ウ: 認証失敗時の処理方針をDNSにポリシーとして登録し結果を監視する仕組みはDMARCの説明であり、DKIM単体の説明ではない。 エ: 送信元ドメインのメールサーバのIPアドレスをDNSに登録し受信側で照合する仕組みはSPF（Sender Policy Framework）の説明であり、DKIMとは異なる。 💡 送信ドメイン認証はSPF（IPアドレスで確認）、DKIM（デジタル署名で確認）、DMARC（SPF/DKIMの結果を基にポリシーを適用）の3つをセットで区別して覚えることが重要だ。
出典：令和5年度 秋期 応用情報技術者試験 午前 問44 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。