DKIM
出典: 令和7年度 秋期 応用情報技術者試験 午前 問45 (IPA)
電子メールの送信時に，送信側メールサーバでデジタル署名を電子メールヘッダーに付与し，受信側メールサーバでそれを検証することで，送信元ドメインのなりすましや電子メールの改ざんを検知できる技術はどれか。
- ア DKIM
- イ OP25B
- ウ S/MIME
- エ SPF
正解と解説を見る
正解: ア
- ア: 送信側メールサーバがヘッダーに署名を付け、受信側メールサーバが検証するのは DKIM なので正しい答えです。
- イ: OP25B は、ISP の内部から外部の 25 番ポートへの直接の送信を止めて、迷惑メールの送信を防ぐ仕組みです。
- ウ: S/MIME は送信者 (利用者) がメールに署名・暗号化する方式で、メールサーバがヘッダーに署名するものではありません。
- エ: SPF は送信元の IP アドレスで正当性を確認する方式で、デジタル署名は使わず、改ざんも検知できません。
ポイント
- DKIM: 送信側の メールサーバ がメールに署名し、受信側がDNSに公開された公開鍵で検証します。なりすましと改ざんを検知できます。
- SPF: 送信元ドメインの DNS に「メールを送ってよいサーバの IP アドレス」を登録し、受信側が送信元の IP アドレスを確認します (署名は使いません)。
- S/MIME: 送信者 個人 がメールに署名・暗号化する方式です。