DKIMの仕組み

DKIM は、電子メールの送信元ドメインのなりすましを防ぐための送信ドメイン認証技術の一つです。送信側のメールサーバがメールに デジタル署名 を付与し、受信側のメールサーバがDNSサーバで公開されている公開鍵を取得してその署名を検証することで、メールが正当な送信元から送られ、改ざんされていないことを確認します。 アがDKIMの正しい説明です。 イは、送信者が自分のメールサーバに接続する際の認証技術である SMTP-AUTH の説明です。 ウは、SPFやDKIMの認証結果を活用し、認証失敗時のメールの取り扱い方針を定義する DMARC の説明です。 エは、送信元メールサーバのIPアドレスをDNSに登録して照合する SPF (Sender Policy Framework) の説明です。

DKIM (DomainKeys Identified Mail) に関する記述のうち、適切なものはどれか。

出典令和5年度 秋期 高度情報処理技術者試験 午前Ⅰ 問15
ア
送信側のメールサーバで電子メールにデジタル署名を付与し、受信側のメールサーバでそのデジタル署名を検証して送信元ドメインの認証を行う。
イ
送信者が電子メールを送信するとき、送信側のメールサーバは、送信者が正規の利用者かどうかの認証を利用者IDとパスワードによって行う。
ウ
送信元ドメイン認証に失敗した際の電子メールの処理方法を記載したポリシーをDNS サーバに登録し、電子メールの認証結果を監視する。
エ
電子メールの送信元ドメインでメール送信に使うメールサーバの IP アドレスをDNS サーバに登録しておき、受信側で送信元ドメインの DNS サーバに登録されているIPアドレスと電子メールの送信元メールサーバのIPアドレスとを照合する。