DKIMに関するネットワークスペシャリスト試験
了解しました ✅
では今回は 「DKIM(DomainKeys Identified Mail)」 をテーマにしたネットワークスペシャリスト試験風の問題を10問まとめます。
DKIMは、送信ドメインが正しいことを確認するために 電子署名 を利用する仕組みで、送信側が秘密鍵で署名し、受信側がDNSに公開された公開鍵で検証します。SPFやDMARCと組み合わせて利用されます。
---
DKIMに関する試験問題(10問)
---
■ 問題1
DKIMの主な目的はどれか。
A. メール本文の暗号化
B. メール送信者の正当性を電子署名で保証する
C. POP3認証の代替
D. SMTPリレーの効率化
正解:B
解説:DKIMは電子署名を使って送信元ドメインの正当性を検証する仕組み。
---
■ 問題2
DKIMで使用される署名の検証に必要な情報はどれか。
A. 秘密鍵
B. 公開鍵
C. パスワード
D. 認証コード
正解:B
解説:受信側はDNSに登録された公開鍵を使って署名を検証する。
---
■ 問題3
DKIMの公開鍵はどこに登録されるか。
A. メール本文
B. DNSのTXTレコード
C. SMTP AUTHサーバ
D. POP3サーバ
正解:B
解説:公開鍵は送信ドメインのDNSにTXTレコードとして公開される。
---
■ 問題4
DKIMで署名に使われるのはどの部分か。
A. メールヘッダや本文の一部
B. SMTPセッション情報
C. DNSゾーンファイル全体
D. POP3の認証情報
正解:A
解説:DKIM署名は送信者が選んだヘッダや本文に基づいて生成される。
---
■ 問題5
DKIM署名の検証に失敗した場合、受信サーバがとるべき対応として正しいものはどれか。
A. 即座にメールを破棄することが義務
B. SPFやDMARCと組み合わせて判定する
C. POP3認証に切り替える
D. 自動的に再送を要求する
正解:B
解説:DKIM単独ではなく、SPFやDMARCと組み合わせて総合的に判定する。
---
■ 問題6
DKIMで利用される暗号方式として一般的なものはどれか。
A. AES
B. RSA
C. DES
D. Blowfish
正解:B
解説:DKIM署名は通常RSA鍵ペアを利用して生成・検証される。
---
■ 問題7
DKIM署名の検証が成功した場合に保証されるものはどれか。
A. メール本文の暗号化が保証される
B. 送信経路の秘匿性が保証される
C. 送信ドメインが改ざんされていないことが保証される
D. メールの配送順序が保証される
正解:C
解説:DKIMは送信ドメインの正当性と改ざんの有無を保証する。暗号化は行わない。
---
■ 問題8
次のうち、DKIMの限界として正しいものはどれか。
A. メール本文の改ざん検知ができない
B. 転送時にヘッダが書き換えられると署名が失敗する可能性がある
C. DNSを使用できない
D. SPFの代替となる
正解:B
解説:転送時に件名やFromヘッダなどが書き換えられると署名検証が失敗することがある。
---
■ 問題9
DKIMにおける「セレクタ(selector)」の役割として正しいものはどれか。
A. 複数の鍵を使い分けるための識別子
B. メール本文の一部を選ぶオプション
C. 暗号方式の切替え
D. DMARCとの連携キー
正解:A
解説:セレクタはDNS内の複数鍵を区別するための識別子。
---
■ 問題10
DKIMを導入する利点として最も適切なものはどれか。
A. メール送信の匿名性を高める
B. なりすましメールや改ざんを検知できる
C. SMTPサーバの処理速度を向上させる
D. POP3の互換性を高める
正解:B
解説:DKIMは送信元ドメインのなりすまし防止や改ざん検知に役立つ。
---
✅ これで DKIMをテーマとした10問 が完成しました。
👉 次はこの続きとして「DMARCをテーマにした10問」を作りましょうか?
コメント
コメントを投稿