情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和5年度春期 午前Ⅱ 問15: DKIM（DomainKeys Identified Mail）の説明はどれか。

正解

ア. 送信側メールサーバにおいてデジタル署名を電子メールのヘッダーに付加し，受信側メールサーバにおいてそのデジタル署名を公開鍵によって検証する仕組み

正答率 0.0%（1人中 0人が正解）

問題の解説

DKIMは送信ドメイン認証技術の一つで、送信側メールサーバが秘密鍵でメールにデジタル署名を付与し、署名情報をヘッダーに入れる。受信側はDNSのTXTレコードで公開された公開鍵で署名を検証し、送信元の正当性と改ざんの有無を確認する。アがこの仕組みを正しく述べており正解。SPFはIPアドレスで検証、SMTP認証は送信許可、OP25Bは直接送信制限であり別概念。実務ではSPF/DKIM/DMARCを組み合わせなりすまし対策を行う。

選択肢ごとの解説

• ア送信側が署名を付与し受信側が公開鍵で検証する仕組みはDKIMの定義そのもので正しい。
• イ利用者認証で送信を許可する仕組みはSMTP認証の説明でDKIMではなく誤り。
• ウ送信元IPアドレスで検証する仕組みはSPFの説明でDKIMではなく誤り。
• エポート25への直接通信を禁止するのはOP25Bの説明でDKIMではなく誤り。