平成25年度 春期 情報セキュリティスペシャリスト試験 午前II 問16

【解説】

ア: 送信側メールサーバでデジタル署名を電子メールのヘッダーに付与して，受信側メールサーバで検証する。
正しい。DKIMは、送信者ドメインの正当性とメッセージの改ざん有無を受信側が検証できるようにする仕組みです。メールヘッダーに付与されたデジタル署名を、公開鍵で検証します。

イ: 送信側メールサーバで利用者が認証されたとき，電子メールの送信が許可される。
誤り。これはSMTP AUTHに関する説明であり、DKIMとは別の仕組みです。

ウ: 電子メールのヘッダーや配送経路の情報から得られる送信元情報を用いて，メール送信元のIPアドレスを検証する。
誤り。これはSPF（Sender Policy Framework）に関する説明です。

エ: ネットワーク機器で，内部ネットワークから外部のメールサーバのTCPポート番号25への直接の通信を禁止する。
誤り。これはポート25ブロック（Outbound Port 25 Blocking）によるスパム防止策であり、DKIMとは無関係です。