問44令和5年度 秋期テクノロジ系
DKIM（DomainKeys Identified Mail）に関する記述のうち，適切なものはどれか。
- ア送信側のメールサーバで電子メールにデジタル署名を付与し，受信側のメールサーバでそのデジタル署名を検証して送信元ドメインの認証を行う。
- イ送信者が電子メールを送信するとき，送信側のメールサーバは，送信者が正規の利用者かどうかの認証を利用者IDとパスワードによって行う。
- ウ送信元ドメイン認証に失敗した際の電子メールの処理方法を記載したポリシーをDNSサーバに登録し，電子メールの認証結果を監視する。
- エ電子メールの送信元ドメインでメール送信に使うメールサーバのIPアドレスをDNSサーバに登録しておき，受信側で送信元ドメインのDNSサーバに登録されているIPアドレスと電子メールの送信元メールサーバのIPアドレスとを照合する。
正解はア
解説 本サイト独自（IPA公表のものではありません）
ア DKIMは，送信側のメールサーバが電子メールにデジタル署名を付与し，受信側がDNSサーバから得た情報を用いて署名を検証する仕組みである。署名が正しければ，送信元ドメインから送られ，内容が改ざんされていないことを確認できる。
- イ これは，電子メールの送信時に利用者IDとパスワードで送信者を確認する利用者認証の説明であり，送信元ドメインをデジタル署名で認証する仕組みではない。
- ウ これは，認証失敗時の扱いを定めるポリシーをDNSサーバで公開し，認証結果を監視する仕組みの説明であり，デジタル署名を検証する説明ではない。
- エ これは，DNSサーバに登録した送信可能なメールサーバのIPアドレスと，実際の送信元のIPアドレスを照合する仕組みの説明であり，署名を用いない。
この解説は間違っています
この解説は，別のモデルによるレビューを受けています。
出典：令和5年度 秋期 応用情報技術者試験 午前 問44