令和5年度 春期 情報処理安全確保支援士試験 午前 II 問題 問15

テクノロジセキュリティ技術ネットワーク

この問題は2023(R5)春 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

DKIM (DomainKeys Identified Mail) の説明はどれか。

解答・解説を読む

正解: 選択肢ア

DKIM (DomainKeys Identified Mail) は、電子メールの送信元ドメインの詐称（なりすまし）を防ぐための送信ドメイン認証技術の一つです。

送信側メールサーバで電子メールにデジタル署名を付加し、受信側メールサーバで送信元ドメインのDNSサーバから公開鍵を取得して署名を検証することで、メールの正当性や改ざんされていないことを確認します。したがって、正解は「ア」となります。

各選択肢の解説

  • ア: 正解。DKIMの説明です。
  • イ: SMTP-AUTHの説明です。メール送信時にユーザー認証を行い、正当なユーザーのみに電子メールの送信を許可する仕組みです。
  • ウ: SPF (Sender Policy Framework) の説明です。あらかじめDNSに登録された送信元のIPアドレス情報と、実際の送信元IPアドレスを照合して認証を行う仕組みです。
  • エ: OP25B (Outbound Port 25 Blocking) の説明です。スパムメール対策として、内部ネットワークから外部のメールサーバのTCPポート25番への直接の通信を禁止する仕組みです。