正答1
解説
正解は1です。
DKIM(DomainKeys Identified Mail)は、送信ドメイン認証の技術の1つです。
送信側が電子メールにデジタル署名を付け、受信側がDNSに公開された公開鍵で署名を検証して、送信元ドメインが正しいことや改ざんされていないことを確かめます。
【選択肢別解説】
1:○ 送信側のメールサーバでデジタル署名を付与し、受信側でその署名を検証して送信元ドメインを認証するのがDKIMです。
署名の検証に使う公開鍵は、送信元ドメインのDNSサーバに登録されています。
2:× 送信時に利用者IDとパスワードで正規の利用者かを認証するのは、SMTP-AUTH(SMTP認証)の説明です。
送信ドメインの認証を行うDKIMとは異なります。
3:× 送信ドメイン認証に失敗したメールの扱い方のポリシーをDNSに登録し、認証結果を監視するのは、DMARC(Domain-based Message Authentication, Reporting and Conformance)の説明です。
4:× 送信に使うメールサーバのIPアドレスをDNSに登録し、受信側で接続元のIPアドレスと照合するのは、SPF(Sender Policy Framework)の説明です。
デジタル署名は使いません。
【ポイント】
送信ドメイン認証は、IPアドレスで確かめるSPF、デジタル署名で確かめるDKIM、両者の結果に基づく扱いを決めるDMARCの3つをセットで覚えます。
DKIMは署名を使うので、メールの改ざんも検知できる点がSPFとの違いです。