IPA公式正解:ア 送信側メールサ - バにおいてデジタル署名を電子メールのヘッダーに付加し,受信側メールサーバにおいてそのデジタル署名を公開鍵によって検証する仕組み
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。DKIMは、送信ドメイン認証技術の一つであり、送信側メールサーバが電子メールのヘッダーにデジタル署名を付加し、受信側がそれを公開鍵で検証することで、メールの改ざん検知と送信元ドメインの正当性を確認します。
【詳細解説】■ 本問の核心・解法のポイント
迷惑メール対策や送信ドメイン認証技術(SPF、DKIM、DMARC)のうち、DKIM(DomainKeys Identified Mail)の仕組みと目的の本質を正確に把握していることが問われます。
・各選択肢の徹底解説:
・ア:【選択肢ア★】 DKIMでは、送信側メールサーバが秘密鍵を用いてメールヘッダー(および本文の一部)にデジタル署名を付与し、受信側はDNSに公開されている公開鍵を用いてその署名を検証することで、改ざんの有無および送信元の正当性を確認します。これが正しい記述です。
・イ:SMTP-AUTH(SMTP Authentication)の説明です。送信時にユーザー名とパスワード等による認証を行います。
・ウ:SPF(Sender Policy Framework)やIP822等の送信元IPアドレス検証技術、あるいはリバースDNS等を用いた送信元検証の説明です。
・エ:OP25B(Outbound Port 25 Blocking)の説明であり、ISP等において外部への直接のTCP 25番ポート通信を禁止する仕組みです。
よって正解はアです。