DKIM(DomainKeys Identified Mail)の説明はどれか。

選択肢

• ア送信側メールサーバにおいてデジタル署名を電子メールのヘッダーに付加し,受信側メールサーバにおいてそのデジタル署名を公開鍵によって検証する仕組み
• イ送信側メールサーバにおいて利用者が認証された場合,電子メールの送信が許可される仕組み
• ウ電子メールのヘッダーや配送経路の情報から得られる送信元情報を用いて,電子メールの送信元のIPアドレスを検証する仕組み
• エネットワーク機器において,内部ネットワークから外部のメールサーバのTCPポート番号25への直接の通信を禁止する仕組み

正解と解説

正解：ア 送信側メールサーバにおいてデジタル署名を電子メールのヘッダーに付加し,受信側メールサーバにおいてそのデジタル署名を公開鍵によって検証する仕組み

DKIMは、送信側メールサーバが電子メールのヘッダーと本文に対してデジタル署名を生成しDKIM-Signatureヘッダーとして付加し、受信側がDNSのTXTレコードで公開されている公開鍵を取得して検証する仕組みである。よってアが正しい。送信ドメイン認証としては、送信元IPアドレスを検証するSPFと対をなし、両者の結果を使って処理方針を宣言するのがDMARCである。

選択肢ごとの解説

• ア正しい。署名の付加と公開鍵による検証というDKIMの仕組みそのもの。
• イSMTP-AUTH(SMTP認証)の説明である。
• ウ送信元IPアドレスを検証するのはSPFの役割。
• エOP25Bの説明で、送信ドメイン認証ではない。

同じ分野の他の問題

• ISPが、OP25Bを導入する目的の一つはどれか。2025年度 春期 午前II 問17
• 電子メールの受信者側のメールサーバでの送信ドメイン認証が失敗したときの処理方針を,送信側のドメイン管理者が指定するための…2024年度 秋期 午前II 問10
• TCPのサブミッションポート(ポート番号587)の説明として、適切なものはどれか。2024年度 春期 午前II 問19
• 電子メール又はその通信を暗号化する三つのプロトコルについて、公開鍵を用意する単位の組合せのうち、適切なものはどれか。2024年度 春期 午前II 問16
• 電子メールをスマートフォンのメール・アプリケーションプログラムで受信する際のメールサーバとスマートフォンとの間の通信を、…2023年度 秋期 午前II 問16