令和7年度 秋期 応用情報技術者試験 午前 問45
テクノロジセキュリティ技術
この問題は2025(R7)秋 応用情報技術者 午前に出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
電子メールの送信時に，送信側メールサーバでデジタル署名を電子メールヘッダーに付与し，受信側メールサーバでそれを検証することで，送信元ドメインのなりすましや電子メールの改ざんを検知できる技術はどれか。
解答・解説を読む
正解: 選択肢ア
正解は ア（DKIM） です。
DKIM (DomainKeys Identified Mail) は、送信元ドメインのなりすましやメールの改ざんを防ぐための送信ドメイン認証技術の一つです。
送信側のメールサーバでメールのヘッダや本文をもとに デジタル署名 を作成し、メールのヘッダに付与します。受信側のメールサーバは、送信元ドメインのDNSサーバから公開鍵を取得し、そのデジタル署名を検証することで、正当なサーバから送信されたことと、途中で改ざんされていないことを確認します。
各選択肢の解説
- ア（DKIM）: 正解。送信側メールサーバでデジタル署名を付与し、受信側で検証する送信ドメイン認証技術です。
- イ（OP25B）: Outbound Port 25 Blocking の略。動的IPアドレスなどから直接外部のメールサーバへのSMTP通信（ポート25番）を遮断し、スパムメールの直接送信を防ぐスパム対策技術です。
- ウ（S/MIME）: Secure/Multipurpose Internet Mail Extensions の略。電子メールの暗号化とデジタル署名を行う規格ですが、サーバ間ではなく エンドツーエンド（送信者のメールソフト等） でデジタル署名の付与や暗号化を行います。
- エ（SPF）: Sender Policy Framework の略。送信ドメイン認証技術の一つですが、デジタル署名ではなく、送信元メールサーバの IPアドレス をDNSに登録・照合することでなりすましを検知します。メールの改ざんを検知する機能はありません。