DKIMに関するネットワークスペシャリスト試験

 了解しました ✅

では今回は 「DKIM(DomainKeys Identified Mail)」 をテーマにしたネットワークスペシャリスト試験風の問題を10問まとめます。


DKIMは、送信ドメインが正しいことを確認するために 電子署名 を利用する仕組みで、送信側が秘密鍵で署名し、受信側がDNSに公開された公開鍵で検証します。SPFやDMARCと組み合わせて利用されます。



---


DKIMに関する試験問題(10問)



---


■ 問題1


DKIMの主な目的はどれか。

A. メール本文の暗号化

B. メール送信者の正当性を電子署名で保証する

C. POP3認証の代替

D. SMTPリレーの効率化


正解:B

解説:DKIMは電子署名を使って送信元ドメインの正当性を検証する仕組み。



---


■ 問題2


DKIMで使用される署名の検証に必要な情報はどれか。

A. 秘密鍵

B. 公開鍵

C. パスワード

D. 認証コード


正解:B

解説:受信側はDNSに登録された公開鍵を使って署名を検証する。



---


■ 問題3


DKIMの公開鍵はどこに登録されるか。

A. メール本文

B. DNSのTXTレコード

C. SMTP AUTHサーバ

D. POP3サーバ


正解:B

解説:公開鍵は送信ドメインのDNSにTXTレコードとして公開される。



---


■ 問題4


DKIMで署名に使われるのはどの部分か。

A. メールヘッダや本文の一部

B. SMTPセッション情報

C. DNSゾーンファイル全体

D. POP3の認証情報


正解:A

解説:DKIM署名は送信者が選んだヘッダや本文に基づいて生成される。



---


■ 問題5


DKIM署名の検証に失敗した場合、受信サーバがとるべき対応として正しいものはどれか。

A. 即座にメールを破棄することが義務

B. SPFやDMARCと組み合わせて判定する

C. POP3認証に切り替える

D. 自動的に再送を要求する


正解:B

解説:DKIM単独ではなく、SPFやDMARCと組み合わせて総合的に判定する。



---


■ 問題6


DKIMで利用される暗号方式として一般的なものはどれか。

A. AES

B. RSA

C. DES

D. Blowfish


正解:B

解説:DKIM署名は通常RSA鍵ペアを利用して生成・検証される。



---


■ 問題7


DKIM署名の検証が成功した場合に保証されるものはどれか。

A. メール本文の暗号化が保証される

B. 送信経路の秘匿性が保証される

C. 送信ドメインが改ざんされていないことが保証される

D. メールの配送順序が保証される


正解:C

解説:DKIMは送信ドメインの正当性と改ざんの有無を保証する。暗号化は行わない。



---


■ 問題8


次のうち、DKIMの限界として正しいものはどれか。

A. メール本文の改ざん検知ができない

B. 転送時にヘッダが書き換えられると署名が失敗する可能性がある

C. DNSを使用できない

D. SPFの代替となる


正解:B

解説:転送時に件名やFromヘッダなどが書き換えられると署名検証が失敗することがある。



---


■ 問題9


DKIMにおける「セレクタ(selector)」の役割として正しいものはどれか。

A. 複数の鍵を使い分けるための識別子

B. メール本文の一部を選ぶオプション

C. 暗号方式の切替え

D. DMARCとの連携キー


正解:A

解説:セレクタはDNS内の複数鍵を区別するための識別子。



---


■ 問題10


DKIMを導入する利点として最も適切なものはどれか。

A. メール送信の匿名性を高める

B. なりすましメールや改ざんを検知できる

C. SMTPサーバの処理速度を向上させる

D. POP3の互換性を高める


正解:B

解説:DKIMは送信元ドメインのなりすまし防止や改ざん検知に役立つ。



---


✅ これで DKIMをテーマとした10問 が完成しました。


👉 次はこの続きとして「DMARCをテーマにした10問」を作りましょうか?


コメント

このブログの人気の投稿

ミライアイ内服薬は薬事法違反で、ほとんど効果がない詐欺ですか?

最高裁での上告理由書受理・却下の判断基準について

裁判官の忌避申立書の作成例