電子署名による送信ドメイン認証技術(DKIM)

送信ドメイン認証技術の代表的な方式の特徴は以下のとおりです。 DKIM(DomainKeys Identified Mail):送信側メールサーバが秘密鍵を用いてメールヘッダー(DKIM-Signature)にデジタル署名を付与し、受信側メールサーバがDNS上の公開鍵を取得して署名を検証することで、送信元ドメインの真正性と本文・ヘッダーの改ざんの有無を検知します。 SPF(Sender Policy Framework):送信元メールサーバの IP アドレスが、送信元ドメインの DNS(SPFレコード)に登録された正規の IP アドレスと一致するかを受信側で検証する方式です(電子署名は使用せず、改ざん検知はできません)。 S/MIME:エンドユーザ(メーラー)間で公開鍵暗号と電子署名を用いてメール本文の暗号化と真正性検証を行う方式です(サーバ間認証ではありません)。 OP25B(Outbound Port 25 Blocking):プロバイダが迷惑メール送信防止のために外部への 25番ポート接続をブロックする制限策です。 送信側メールサーバでヘッダーにデジタル署名を付与し検証する技術であるため、アが正解です。 各選択肢の解説は以下のとおりです。 OP25B は ISP による迷惑メール送信対策(TCP 25番ポートのブロック)です。 S/MIME はエンドツーエンド(ユーザ間)で電子署名および暗号化を行うプロトコルです。 SPF は DNS に公開された送信元 IP アドレスを照合する技術であり、電子署名は用いません。

電子メールの送信時に,送信側メールサーバでデジタル署名を電子メールヘッダーに付与し,受信側メールサーバでそれを検証することで,送信元ドメインのなりすましや電子メールの改ざんを検知できる技術はどれか。

出典令和7年度秋期 応用情報技術者試験 午前 問45
ア
DKIM
イ
OP25B
ウ
S/MIME
エ
SPF