電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証することで、送信元ドメインのなりすましや電子メールの改ざんを検知できる技術はどれか。

選択肢

• アDKIM
• イOP25B
• ウS/MIME
• エSPF

正解と解説

正解：ア DKIM

DKIM（DomainKeys Identified Mail）は、送信側メールサーバがメールのヘッダーと本文からデジタル署名を作りDKIM-Signatureヘッダーとして付加する技術である。受信側はDNSに公開されている送信ドメインの公開鍵で署名を検証し、送信元ドメインのなりすましと本文の改ざんの双方を検知できる。

選択肢ごとの解説

• ア正解。送信側で署名を付け受信側がDNSの公開鍵で検証する仕組み。
• イISPが自ネットワークからの外部25番ポート宛通信を遮断する迷惑メール対策で、署名は使わない。
• ウメールの利用者本人が電子証明書で署名・暗号化する方式で、メールサーバが付与するものではない。
• エ送信元IPアドレスが正当かをDNSの記述で確認する方式で、デジタル署名は使わない。

同じ分野の他の問題

• デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、デジタルフォレンジックスの手順に含まれるもの…2025年度 秋期 午前 問44
• 脆弱性検査で、ホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち、適切なものはどれか。2025年度 秋期 午前 問43
• CSPM（Cloud Security Posture Management）はどれか。2025年度 秋期 午前 問42
• パスワードクラックの対策のうち，ストレッチングに該当するものはどれか。2025年度 春期 午前 問44
• Webアプリケーションソフトウェアの開発におけるOSコマンドインジェクション対策はどれか。2025年度 春期 午前 問42