令和7年度 秋期 応用情報技術者試験 問45

解説

正解は1です。 送信元ドメインのなりすましを防ぐ送信ドメイン認証技術のうち、デジタル署名を使うものを問う問題です。 送信側のメールサーバが署名をヘッダーに付け、受信側のサーバがDNSで公開された公開鍵で検証する技術がDKIMです。 【選択肢別解説】 1：○ DKIM（DomainKeys Identified Mail）は、送信側メールサーバが電子メールヘッダーにデジタル署名を付与し、受信側メールサーバが検証します。 送信元ドメインのなりすましと改ざんを検知できます。 2：× OP25B（Outbound Port 25 Blocking）は、ISPが自社網の内部から外部の25番ポートへの直接送信を遮断する迷惑メール対策です。 署名は使いません。 3：× S/MIME（Secure/Multipurpose Internet Mail Extensions）は、送信者個人が電子メールに署名や暗号化を施す技術です。 メールサーバで署名をヘッダーに付与する仕組みではありません。 4：× SPF（Sender Policy Framework）は、送信元ドメインのDNSに登録された送信サーバのIPアドレスと、実際の送信元のIPアドレスを照合する技術です。 デジタル署名は使いません。 【ポイント】 送信ドメイン認証は「IPアドレスで照合するSPF」と「署名で照合するDKIM」が代表です。 両者の結果を使って受信側での扱いを決めるのがDMARCです。