令和7年度 秋期 午前 問45

✓ これが正解アDKIM

解説

サーバ側で署名を作り受信側で確かめる仕組みです。

この設問は、電子メールが送信元のドメインからちゃんと出ているか、そして途中で書き換えられていないかを確かめる仕組みの中から、送信側のメールサーバがデジタル署名をメールのヘッダーに付け加え、受信側のメールサーバがその署名を検証するという型に当たるものを選ばせています。ですから、選び方の軸は、その仕組みが署名を使うか使わないか、そして働く場所がクライアントの中ではなくメールサーバの側にあるかという二点を合わせた一点だけです。求められる型では、送信側のサーバがドメインごとに用意した秘密鍵で内容を封じ、受信側のサーバが送信元ドメインの DNS に公開された公開鍵で内容を確かめ、そこから改ざんとなりすましの両方に一度で気づけるようにします。署名を使わない仕組みや、判定の場所がサーバではなくクライアントに置かれる仕組みは、この一点で切り分けられます。

ほかの選択肢はなぜ違うのか

• イOP25B：通信事業者が加入者から出ていく所定の番号のポートを外向きに塞ぐ運用の話で、狙いは自分のネットワークから迷惑メールを出させないところにあります。署名を作ってヘッダーに付ける営みは含まれず、送信元ドメインの本人性を確かめる仕組みには当たりません。
• ウS/MIME：メールの受け手と送り手が個々の証明書を持ち、メールソフトの側で本文そのものに署名や暗号化を施す仕組みの話です。署名の主体がメールサーバではなくクライアントで、送信元ドメインの本人性を配信の途中で機械的に確かめる型とは対象がずれます。
• エSPF：送信元のドメインが公表した情報を、届いたメールの送信元の IP アドレスと照らして、正しいネットワークから出たかを判定する仕組みの話です。判定の材料は IP アドレスであり、署名を使ってメールの中身の書き換えまで気づける仕組みとは、材料の種類が別のものになります。