令和7年度 秋期 プロジェクトマネージャ試験 データベーススペシャリスト試験 エンベデッドシステムスペシャリスト試験 システム監査技術者試験 情報処理安全確保支援士試験 午前Ⅰ 問題【共通】 問15

テクノロジセキュリティ技術

この問題は2025(R7)秋 高度試験共通 午前Iに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

電子メールの送信時に，送信側メールサーバでデジタル署名を電子メールヘッダーに付与し，受信側メールサーバでそれを検証することで，送信元ドメインのなりすましや電子メールの改ざんを検知できる技術はどれか。

解答・解説を読む

正解: 選択肢ア

送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証することで、送信元ドメインのなりすましや電子メールの改ざんを検知できる技術は DKIM (DomainKeys Identified Mail) です。

各選択肢の解説

  • ア DKIM: 正解。送信側が電子メールにデジタル署名を付与し、受信側が送信元ドメインのDNSサーバから公開鍵を取得して検証する送信ドメイン認証技術です。
  • イ OP25B: 誤り。Outbound Port 25 Blockingの略で、プロバイダのネットワーク外へ向けたスパムメールなどの送信（TCPの25番ポート）を遮断する技術です。
  • ウ S/MIME: 誤り。電子メールの暗号化とデジタル署名を行う規格ですが、メールクライアント間で実施するものであり、メールサーバによるドメイン認証の技術ではありません。
  • エ SPF: 誤り。送信元のIPアドレスを用いてなりすましを検知する送信ドメイン認証技術です。デジタル署名は使用しません。