令和7年度 秋期 高度試験共通 午前I 問15

各選択肢の解説

ア

DKIM

正しいです。DKIM（DomainKeys Identified Mail）では、送信側メールサーバが秘密鍵でDKIM-Signatureヘッダーに署名を付与します。受信側はDNSで公開された公開鍵を使って署名を検証し、送信元ドメインのなりすましや、署名対象のヘッダー・本文の改ざんを検知します。

イ

OP25B

誤りです。OP25B（Outbound Port 25 Blocking）は、ISPが動的IPアドレスの利用者から外部への25番ポート宛の通信を遮断する対策です。迷惑メールの直接送信を防ぐためのもので、デジタル署名の付与や検証は行いません。

ウ

S/MIME

誤りです。S/MIMEは、利用者のメールクライアントが送信者個人の証明書を使い、メール本文の署名や暗号化を行う方式です。署名するのは送信者個人であり、送信側メールサーバがヘッダーに署名を付けてドメイン単位で検証する仕組みではありません。

エ

SPF

誤りです。SPF（Sender Policy Framework）では、送信ドメインがDNSのTXTレコードで送信を許可するサーバのIPアドレスを公開します。受信側は接続元IPアドレスがそこに含まれるかを照合するだけなので、デジタル署名は使わず、本文の改ざんも検知できません。