情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成26年度秋期 午前Ⅱ 問15: スパムメールへの対策である DKIM (DomainKeys Identified Mail) の説明はどれか。

正解

ア. 送信側メールサーバでディジタル署名を電子メールのヘッダに付加して，受信側メールサーバで検証する。

正答率 100.0%（1人中 1人が正解）

問題の解説

DKIMは、送信側メールサーバが電子メールにディジタル署名をヘッダへ付加し、受信側がDNS上の公開鍵で検証することで、送信ドメインの正当性とメールの改ざんがないことを確認する送信ドメイン認証技術。よってアが正解。送信元IPを検証するSPFやSMTP-AUTH、OP25Bと混同しやすい。実務ではなりすましメール・スパム対策の柱となる。

選択肢ごとの解説

• ア署名をヘッダに付加し受信側で検証する点でDKIMの説明として正しい。
• イ送信前に利用者を認証するのはSMTP-AUTHでありDKIMではないので誤り。
• ウ送信元IPアドレスを検証するのはSPFでありDKIMではないので誤り。
• エ外部メールサーバの25番ポートへの直接通信禁止はOP25Bであり、DKIMではない。