令和7年度秋期 応用情報技術者試験 午前 問45

正解：ア

AI解説

DKIM(DomainKeys Identified Mail)は、送信側メールサーバが秘密鍵でメールに電子署名(デジタル署名)を付与し、受信側メールサーバが公開鍵(DNSに登録)でその署名を検証することで、送信元ドメインのなりすましやメール内容の改ざんを検知する技術である。 ア: 正しい。DKIMは送信側でデジタル署名を電子メールヘッダーに付与し、受信側で検証することでなりすまし・改ざんを検知する技術である。 イ: OP25Bは、ISPが管理外のサーバへの25番ポート宛て通信を遮断し、迷惑メールの発信元となることを防ぐ仕組みであり、デジタル署名によるドメイン認証の技術ではない。 ウ: S/MIMEは電子メール自体を利用者(送信者・受信者)単位で暗号化・署名する技術であり、メールサーバ間でドメイン単位の署名検証を行うDKIMとは仕組みが異なる。 エ: SPFは送信元メールサーバのIPアドレスをDNSに登録された情報と照合してなりすましを検知する技術であり、デジタル署名による検証を行うDKIMとは異なる仕組みである。 💡 送信ドメイン認証技術は、SPF(送信元IPアドレスで検証)、DKIM(電子署名で検証)、両者を組み合わせて運用ポリシーを定めるDMARCの3つをセットで整理して覚えるとよい。