令和5年度 秋期 午前 問44

✓ これが正解ア送信側のメールサーバで電子メールにデジタル署名を付与し，受信側のメールサーバでそのデジタル署名を検証して送信元ドメインの認証を行う。

解説

送信側が署名し受信側が検証する仕組みです。

設問は DKIM に関する適切な記述を選ばせています。名前の中の Keys が鍵を指しているとおり、これは鍵を使う仕組み、すなわちデジタル署名によって確かめる型です。選択肢はどれも実在する別々の仕組みを述べているので、名前と手口を一対一で当てる問いになっています。手掛かりは、その仕組みが何を使って正しさを示しているのかという一点です。鍵と署名を使うのか、住所にあたる情報の突き合わせで済ませるのか、うまくいかなかったときの扱いを取り決めているだけなのか、そもそも送り手が自分のところの利用者かどうかを見ているだけなのかで、答えている問いが違います。正解は、送信側のメールサーバで電子メールにデジタル署名を付与し、受信側のメールサーバでそのデジタル署名を検証して送信元ドメインの認証を行うという記述です。署名である以上、名乗りが本物であることに加え、途中で改ざんされていないことまで分かります。

ほかの選択肢はなぜ違うのか

• イ送信者が電子メールを送信するとき，送信側…：送信の際に利用者 ID とパスワードで送信者を確かめる方式で、見ているのは自分のところの正規の利用者かどうかです。受け取った側が相手のドメインを確かめる話ではないため、向きが違います。
• ウ送信元ドメイン認証に失敗した際の電子メー…：送信元ドメイン認証に失敗した電子メールをどう扱うかという方針を DNS サーバに登録し、認証結果を監視する取り決めです。登録するものが鍵ではなく方針と報告の約束である点が異なります。
• エ電子メールの送信元ドメインでメール送信に…：メール送信に使うメールサーバの IP アドレスをあらかじめ DNS サーバに登録し、受信側で送信元と照合する方式です。住所を突き合わせるだけなので、本文が書き換えられても気づけません。