令和7年度 秋期 応用情報技術者試験 午前 問45
電子メールの送信時に，送信側メールサーバでデジタル署名を電子メールヘッダーに付与し，受信側メールサーバでそれを検証することで，送信元ドメインのなりすましや電子メールの改ざんを検知できる技術はどれか。
解答・解説
正解: ア. DKIM
正解は ア（DKIM） です。
DKIM (DomainKeys Identified Mail) は、送信元ドメインのなりすましやメールの改ざんを防ぐための送信ドメイン認証技術の一つです。
送信側のメールサーバでメールのヘッダや本文をもとに デジタル署名 を作成し、メールのヘッダに付与します。受信側のメールサーバは、送信元ドメインのDNSサーバから公開鍵を取得し、そのデジタル署名を検証することで、正当なサーバから送信されたことと、途中で改ざんされていないことを確認します。
各選択肢の解説
- ア（DKIM）: 正解。送信側メールサーバでデジタル署名を付与し、受信側で検証する送信ドメイン認証技術です。
- イ（OP25B）: Outbound Port 25 Blocking の略。動的IPアドレスなどから直接外部のメールサーバへのSMTP通信（ポート25番）を遮断し、スパムメールの直接送信を防ぐスパム対策技術です。
- ウ（S/MIME）: Secure/Multipurpose Internet Mail Extensions の略。電子メールの暗号化とデジタル署名を行う規格ですが、サーバ間ではなく エンドツーエンド（送信者のメールソフト等） でデジタル署名の付与や暗号化を行います。
- エ（SPF）: Sender Policy Framework の略。送信ドメイン認証技術の一つですが、デジタル署名ではなく、送信元メールサーバの IPアドレス をDNSに登録・照合することでなりすましを検知します。メールの改ざんを検知する機能はありません。