令和5年度 秋期 応用情報技術者試験 午前 問44

テクノロジセキュリティ技術

この問題は2023(R5)秋 応用情報技術者 午前に出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

DKIM (DomainKeys Identified Mail)に関する記述のうち，適切なものはどれか。

解答・解説を読む

正解: 選択肢ア

DKIM (DomainKeys Identified Mail) は、電子メールの送信元ドメインを認証する技術の一つです。
送信側で電子メールに デジタル署名 を付与し、受信側でDNSに登録された公開鍵を用いてその署名を検証することで、メールの送信元が偽装されていないことや、内容が改ざんされていないことを確認します。

各選択肢の解説

  • ア：正解。DKIMの仕組みに関する適切な記述です。送信側のメールサーバでデジタル署名を付与し、受信側でその署名を検証してドメインの認証を行います。
  • イ：誤り。メール送信時に、送信者が正規の利用者かどうかの認証を利用者IDとパスワードで行う仕組みは SMTP AUTH の説明です。
  • ウ：誤り。送信元ドメイン認証に失敗した際の電子メールの処理方法（ポリシー）をDNSに登録し、認証結果を監視する仕組みは DMARC の説明です。
  • エ：誤り。送信元ドメインのDNSにメール送信サーバのIPアドレスを登録し、受信側でIPアドレスを照合して認証を行う仕組みは SPF の説明です。