平成23年度 秋期 情報セキュリティスペシャリスト試験 午前II 問14

【解説】

ア: 送信側メールサーバでデジタル署名を電子メールのヘッダーに付与して，受信側メールサーバで検証する。
正しい。DKIMは、電子メールにドメイン認証情報を付与する仕組みであり、送信側のドメインが正当であることを受信側が検証できます。スパムやフィッシングメール対策として効果があります。

イ: 送信側メールサーバで利用者が認証されたとき，電子メールの送信が許可される。
誤り。これはSMTP AUTHの説明であり、DKIMとは異なります。

ウ: 電子メールのヘッダーや配送経路の情報から得られる送信元情報を用いて，メール送信元のIPアドレスを検証する。
誤り。これはSPF(Sender Policy Framework)の説明です。

エ: ネットワーク機器で，内部ネットワークから外部のメールサーバのTCPポート25番への直接の通信を禁止する。
誤り。これはOP25B（Outbound Port 25 Blocking）の説明で、DKIMとは関係ありません。