DKIMの特徴

DKIM（ディーキム）は、送信元のドメイン詐称（なりすまし）やメール本文の改ざんを検知するための送信ドメイン認証技術です。送信側メールサーバがメールに「電子署名」を付与して送信し、受信側メールサーバはDNSから取得した送信元の「公開鍵」を用いてその署名を検証します。 各選択肢の解説： イ：利用者が認証された場合のみ送信を許可する仕組みは「SMTP-AUTH」です。 ウ：送信元のIPアドレスが正当なものかをDNS上のレコードで検証する仕組みは「SPF（Sender Policy Framework）」です。 エ：内部ネットワークから外部のSMTPサーバ（TCPポート25）への直接通信を遮断する仕組みは「OP25B（Outbound Port 25 Blocking）」です。

DKIM (DomainKeys Identified Mail) の説明はどれか。

出典令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問15
ア
送信側メールサーバにおいてデジタル署名を電子メールのヘッダーに付加し、受信側メールサーバにおいてそのデジタル署名を公開鍵によって検証する仕組み
イ
送信側メールサーバにおいて利用者が認証された場合、電子メールの送信が許可される仕組み
ウ
電子メールのヘッダーや配送経路の情報から得られる送信元情報を用いて、電子メールの送信元のIPアドレスを検証する仕組み
エ
ネットワーク機器において、内部ネットワークから外部のメールサーバのTCP ポート番号 25への直接の通信を禁止する仕組み