DKIM
出典: 令和5年度 秋期 応用情報技術者試験 午前 問44 (IPA)
DKIM (DomainKeys Identified Mail) に関する記述のうち，適切なものはどれか。
- ア 送信側のメールサーバで電子メールにデジタル署名を付与し，受信側のメールサーバでそのデジタル署名を検証して送信元ドメインの認証を行う。
- イ 送信者が電子メールを送信するとき，送信側のメールサーバは，送信者が正規の利用者かどうかの認証を利用者 ID とパスワードによって行う。
- ウ 送信元ドメイン認証に失敗した際の電子メールの処理方法を記載したポリシーを DNS サーバに登録し，電子メールの認証結果を監視する。
- エ 電子メールの送信元ドメインでメール送信に使うメールサーバの IP アドレスを DNS サーバに登録しておき，受信側で送信元ドメインの DNS サーバに登録されている IP アドレスと電子メールの送信元メールサーバの IP アドレスとを照合する。
正解と解説を見る
正解: ア
- ア: 送信側でデジタル署名を付け、受信側で検証して送信元ドメインを認証するのが DKIM なので正しい記述です。
- イ: 送信時に ID とパスワードで送信者を認証するのは、SMTP-AUTH です。
- ウ: 認証に失敗したときの処理ポリシーを DNS に登録するのは、DMARC です。
- エ: 送信に使うメールサーバの IP アドレスを DNS に登録して照合するのは、SPF です。
ポイント
送信元ドメイン認証の主な技術です。
- DKIM: 送信側でメールに デジタル署名 を付け、受信側が DNS に公開された公開鍵で署名を検証します。
- SPF: 送信に使うメールサーバの IP アドレス を DNS に登録しておき、受信側で照合します。
- DMARC: SPF や DKIM で認証に失敗したメールの 扱い方 (ポリシー) を DNS に登録し、結果のレポートを受け取ります。
- SMTP-AUTH: メールの送信時に、利用者 ID とパスワードで送信者を認証します。