解説

DKIM（DomainKeys Identified Mail）は、送信側メールサーバが電子メールヘッダーに秘密鍵でデジタル署名を付与し、受信側メールサーバがDNSから取得した公開鍵でその署名を検証することで、送信元ドメインのなりすましとメール本文の改ざんを検知できる技術です（選択肢a）。DKIMはSPF・DMARCと組み合わせてメール認証の3本柱として機能します。

なぜ他の選択肢は違うのか

選択肢 イ

OP25B（Outbound Port 25 Blocking）は、ISPが動的IPアドレスから外部のSMTPポート25への直接接続をブロックするスパム対策です。デジタル署名による検証とは無関係です。

選択肢 ウ

S/MIMEは電子メールの本文を暗号化・デジタル署名するエンドツーエンドの技術です。サーバ間でのドメイン認証ではなく、メールクライアント（送受信者）レベルの署名・暗号化です。

選択肢 エ

SPFは送信元ドメインのDNSに「このドメインからのメール送信を許可するIPアドレスリスト」を登録し、受信側が送信元IPアドレスを検証する技術です。デジタル署名（電子署名）は使いません。

解くときのポイント

メール認証3技術：SPF＝送信元IPアドレス検証（署名なし）、DKIM＝デジタル署名でドメイン認証・改ざん検知、DMARC＝SPF+DKIMの結果に基づくポリシー適用。「デジタル署名をヘッダーに付与してサーバ間で検証」→DKIM。