平成26年度 春期 (特別措置試験) 問79
セキュリティ
暗号化に関する問題
送信する電子メールの本文と添付ファイルを暗号化し,宛先に指定した受信者だけが内容を読むことができるようにしたい。このとき使用する技術として,最も適切なものはどれか。
- アAPOP
- イIMAP
- ウS/MIME
- エSSL
答えと解説を見る
✓ これが正解ウS/MIME
解説
暗号を問われたら、どこからどこまでを守るのかを見ます。
設問は、本文と添付ファイルそのものを読めなくしたいと言います。宛先に指定した相手だけが読める、という条件も付いています。守る範囲は、書いた人から読む人までの全体になります。添付ファイルや日本語をメールに載せる仕組みに、安全を足した規格です。鍵を持つ受け取り手だけが、元の形に戻せます。署名も付くので、なりすましと書き換えにも備えられます。経路だけを暗号化する肢が、いちばん紛らわしい形です。暗号化ではありますが、守るのは途中の道だけです。届いた先では読める形に戻るので、条件を満たしません。受け取るときのパスワードだけを守る肢は、範囲がさらに狭いものです。本文はそのままの形で流れてしまいます。サーバに置いたまま読む方式の肢は、暗号化ですらありません。端から端までを守るのか、途中の道だけかを、必ず確かめます。
ほかの選択肢はなぜ違うのか
- アAPOP:受け取るときのパスワードを守る仕組みです。以前の受信方式を改め、パスワードが漏れないようにしました。守るのはそこだけで、本文は読める形のまま流れます。受信時の認証を問われたなら、こちらが答えになります。範囲が狭すぎます。なお、この仕組みは使う方式に弱点が見つかっており、今は使うことが勧められていません。
- イIMAP:メールをサーバに置いたまま読む方式です。複数の機器から同じ状態で読めるのが利点になります。そもそも読めなくする技術ではありません。手元に落とさずに扱えます。受信の仕方を問われたなら、こちらが答えです。暗号化ですらありません。
- エSSL:通信の経路そのものを暗号化する仕組みです。暗号化ではあるので、いちばん紛らわしい肢になります。守るのは途中の道だけで、届いた先では読める形に戻ります。経路の途中の盗み見を問われたなら、こちらが答えです。経由する管理者には読めます。なお、SSLはその後すべての版が使われなくなり、今は後継のTLSが使われています。
この問題の用語
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- APOPメールを受け取るときに、合言葉を隠して送る古い方式です。送るときに送信者を確かめる仕組みではありません。
- S/MIME電子メールの本文を暗号化し、署名で送信者と改ざんの有無も確かめられる方式です。メールサーバへのログイン認証やIPsecとは役割が違います。
出典:平成26年度 春期 ITパスポート試験(特別措置試験) 問79
同じ用語が出る問題
- 令和3年度 問68(S/MIME)
- 平成31年度 春期 (特別措置試験) 問74:無線LANに関する問題(S/MIME)
- 平成30年度 春期 (特別措置試験) 問69:S/MIMEの説明(S/MIME)
- 平成29年度 秋期 (特別措置試験) 問69:無線LANに関する問題(S/MIME)
- 平成25年度 春期 (特別措置試験) 問84(APOP)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)