情報処理安全確保支援士 2019年 秋期 問12

送信側メールサーバにおいてディジタル署名を電子メールのヘッダに付加し、 受側メールサーバにおいてそのディジタル署名を公開鍵によって検証する仕組 み

DKIM(DomainKeys Identified Mail)は、送信側メールサーバが電子メールのヘッダにディジタル署名を付加し、受信側が公開鍵(DNSで公開)で署名を検証して送信ドメインの正当性を確認する仕組みです。送信者認証はSMTP-AUTH、IPアドレス検証はSPF、25番ポート遮断はOP25Bで別物です。