IT用語帳
SC情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること · ネットワーク及び機器のセキュリティ管理

DKIM

DomainKeys Identified Mail

でぃーきむ

送信側メールサーバにおいてデジタル署名を電子メールのヘッダーに付加し、受信側メールサーバにおいてそのデジタル署名を公開鍵によって検証する仕組み。メールの改ざん検知と送信元の正当性確認に利用される。

共有:

Related

他の資格での定義

SGDKIM

メールにデジタル署名を付加し、送信ドメインの正当性とメール内容の改ざんの有無を検証する送信ドメイン認証技術。送信側がメールに電子署名を付け、受信側がDNSに公開された公開鍵で検証する。

FEDKIM

電子メールにデジタル署名を付与し、送信元の正当性とメール内容の改ざん有無を検証する送信ドメイン認証技術。送信サーバーが秘密鍵で署名し、受信サーバーがDNSに登録された公開鍵で検証する。

APDKIM

送信側がメールにデジタル署名を付け、受信側がDNSで公開された公開鍵で検証する送信元ドメイン認証技術。送信元IPアドレスに依存しないため、転送を経ても検証でき、本文の改ざん検知にもなる。

NWDKIM

送信メールにディジタル署名を付加し、受信側がDNSに公開された公開鍵で署名を検証するメール認証技術。メールの送信元ドメインの正当性とメール内容の改ざんがないことを確認できる。

PD-SDKIM

送信側メールサーバにおいてデジタル署名を電子メールのヘッダーに付加し、受信側メールサーバにおいてそのデジタル署名を公開鍵によって検証する仕組み。メールの改ざん検知と送信元の正当性確認に利用される。

A-1DKIM(DomainKeys Identified Mail)

送信ドメイン認証の方式の一つで、送信側のメールサーバがメールにデジタル署名を付け、受信側はDNSに公開された送信ドメインの公開鍵で署名を検証して、送信ドメインの正当性とメールの改ざんの有無を確かめる仕組み。メールが転送されても署名が保たれやすい。

Past Exams

過去問での出題

過去問で 15 回出題(情報処理安全確保支援士試験 9・応用情報技術者試験 2・ネットワークスペシャリスト試験 2・高度試験 午前Ⅰ 2)。うち 4 回は用語そのものを問う問題です。

残り 5 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報処理安全確保支援士試験の過去問によく出る用語

Related

関連キーワードの用語

SCデジタル署名

送信者の秘密鍵でメッセージのハッシュ値を暗号化したもの。受信者は送信者の公開鍵で復号・検証することで、送信者の認証(なりすまし防止)とメッセージの改ざん検出を実現する。否認防止にも利用される。

SCS/MIME

電子メールの暗号化とデジタル署名を行うための規格。メールアドレスごとに公開鍵証明書を用意し、メール本文の暗号化による盗聴防止と、デジタル署名によるなりすまし防止・改ざん検出を実現する。

SCSPF

電子メールの送信元ドメインの詐称を防ぐ送信ドメイン認証技術。送信元ドメインのDNSにメール送信を許可するIPアドレスのリストを公開し、受信側がそのリストと照合して正当な送信元かを検証する。

SCDMARC

SPFやDKIMによる送信ドメイン認証が失敗した場合の処理方針を、送信側のドメイン管理者が指定するための仕組み。認証失敗時のメールを拒否・隔離・許可のいずれにするかをDNSレコードで公開し、認証結果のレポートも受け取れる。

SC送信元ドメイン認証

メールの送信元ドメインが詐称されていないかを受信側で検証する仕組みの総称。送信元IPを照合するSPF、電子署名を検証するDKIM、両者の結果に基づく処理方針を宣言するDMARCがある。

SCSMTP-AUTH

メール送信時に利用者認証を行うSMTPの拡張。認証を通った利用者だけが送信を許されるため、第三者中継や送信元の詐称を抑止できる。OP25Bと併用してサブミッションポートで運用される。