電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証することで、送信元ドメインのなりすましや電子メールの改ざんを検知できる技術はどれか。

選択肢

• アDKIM
• イOP25B
• ウS/MIME
• エSPF

正解と解説

正解：ア DKIM

DKIM（DomainKeys Identified Mail）は、送信側メールサーバが電子メールのヘッダーと本文からデジタル署名を作りDKIM-Signatureヘッダーに付与し、受信側がDNSで公開された公開鍵を取得して検証する仕組みである。これによりドメインのなりすましと伝送途中の改ざんを検知できる。

選択肢ごとの解説

• ア正解。送信側が署名をヘッダーに付け、受信側がDNS上の公開鍵で検証する送信ドメイン認証技術である。
• イISPが管理外のIPからの25番ポート宛て通信を遮断する迷惑メール対策で、署名や改ざん検知は行わない。
• ウ利用者（エンドユーザー）の鍵でメール本文を署名・暗号化する方式で、メールサーバが付与する仕組みではない。
• エ送信元IPアドレスを送信ドメインのDNSに登録した情報と照合する方式で、デジタル署名は使わず改ざんも検知できない。

同じ分野の他の問題

• JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義a〜d…2025年度 秋期 問14
• デジタル署名が付与されたソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はど…2025年度 秋期 問13
• サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 問12
• VPNで使用されるプロトコルであるIPsec, L2TP, TLSの、OSI基本参照モデルにおける相対的な位置関係はどれ…2025年度 春期 問15
• Webアプリケーションソフトウェアの開発におけるOSコマンドインジェクション対策はどれか。2025年度 春期 問14