送信ドメイン認証技術DKIMとディジタル署名

DKIM(DomainKeys Identified Mail)は,電子メールの送信元ドメインを認証する技術の一つです。 送信側メールサーバがメールヘッダや本文のハッシュ値を秘密鍵で暗号化してデジタル署名(DKIM-Signature ヘッダ)を付与し,受信側メールサーバは送信元ドメインの DNS サーバから公開鍵を取得してデジタル署名を検証します。これにより,送信元ドメインのなりすまし防止だけでなく,メール本文やヘッダの改ざん検知も行えます。したがって正解はアとなります。 各選択肢の解説は以下のとおりです。 SMTP-AUTH(SMTP Authentication)の説明です。メールクライアントが送信サーバに接続する際にユーザー認証を行う仕組みです。 DMARC(Domain-based Message Authentication, Reporting, and Conformance)の説明です。SPF や DKIM の認証失敗時のポリシー(none, quarantine, reject)を送信側ドメイン管理者が宣言し,レポートを受信する枠組みです。 SPF(Sender Policy Framework)の説明です。送信元ドメインの DNS に正規送信サーバの IP アドレス(SPF レコード)を公開し,受信側で IP アドレスの正当性を照合します。

DKIM(DomainKeys Identified Mail)に関する記述のうち,適切なものはどれか。

出典令和5年度 秋期 応用情報技術者試験 午前 問44
ア
送信側のメールサーバで電子メールにデジタル署名を付与し,受信側のメールサーバでそのデジタル署名を検証して送信元ドメインの認証を行う。
イ
送信者が電子メールを送信するとき,送信側のメールサーバは,送信者が正規の利用者かどうかの認証を利用者 ID とパスワードによって行う。
ウ
送信元ドメイン認証に失敗した際の電子メールの処理方法を記載したポリシーを DNS サーバに登録し,電子メールの認証結果を監視する。
エ
電子メールの送信元ドメインでメール送信に使うメールサーバの IP アドレスを DNS サーバに登録しておき,受信側で送信元ドメインの DNS サーバに登録されている IP アドレスと電子メールの送信元メールサーバの IP アドレスとを照合する。