令和4年度 秋期 午前Ⅱ 問16
認証・認可技術
電子メール又はその通信を暗号化する三つのプロトコルについて，公開鍵を用意する単位の組合せのうち，適切なものはどれか。
- アPGP：メールアドレスごと ／ S/MIME：メールアドレスごと ／ SMTP over TLS：メールサーバごと
- イPGP：メールアドレスごと ／ S/MIME：メールサーバごと ／ SMTP over TLS：メールアドレスごと
- ウPGP：メールサーバごと ／ S/MIME：メールアドレスごと ／ SMTP over TLS：メールアドレスごと
- エPGP：メールサーバごと ／ S/MIME：メールサーバごと ／ SMTP over TLS：メールサーバごと〔表〕冊子では選択肢が次の表の形で示されている。| | PGP | S/MIME | SMTP over TLS ||---|---|---|---|| ア | メールアドレスごと | メールアドレスごと | メールサーバごと || イ | メールアドレスごと | メールサーバごと | メールアドレスごと || ウ | メールサーバごと | メールアドレスごと | メールアドレスごと || エ | メールサーバごと | メールサーバごと | メールサーバごと |
答えと解説を見る
✓ これが正解アPGP：メールアドレスごと ／ S/MIME：メールアドレスごと ／ SMTP over TLS：メールサーバごと
解説
PGPとS/MIMEはメールアドレスごと、TLSはメールサーバごとです。
三つのプロトコルは、何を暗号化するかで二つに分かれます。PGP と S/MIME は、電子メールの本文そのものを暗号化する方式です。受け取る人ごとに暗号化し、送った人ごとに署名するので、公開鍵は利用者、つまりメールアドレスごとに用意します。PGP では利用者が自分で鍵ペアを作り、S/MIME では利用者ごとに認証局から証明書の発行を受けます。一方、SMTP over TLS は、メールを運ぶ通信路を TLS で暗号化する方式です。通信の相手となるのはメールサーバなので、公開鍵はサーバ証明書としてメールサーバごとに用意します。
ほかの選択肢はなぜ違うのか
- イPGP：メールアドレスごと ／ S/MI…：PGP をメールアドレスごととした点は合っていますが、残りの二つが逆です。S/MIME は本文を利用者単位で守るのでメールアドレスごと、SMTP over TLS はサーバ間の通信路を守るのでメールサーバごとになります。
- ウPGP：メールサーバごと ／ S/MIM…：PGP をメールサーバごととしている点がまず違います。PGP は利用者が自分の鍵ペアを持つ方式です。また SMTP over TLS をメールアドレスごととしていますが、通信路を暗号化する方式なので鍵はメールサーバが持ちます。
- エPGP：メールサーバごと ／ S/MIM…：三つともメールサーバごととしていますが、正しいのは SMTP over TLS だけです。PGP と S/MIME は本文を受け取る人や送る人の単位で暗号化や署名をするので、サーバではなく利用者のメールアドレスごとに鍵を用意します。
この問題の用語
- PGP共通鍵と公開鍵を組み合わせて、電子メールを暗号化する方式です。遠隔ログインを安全にするSSHとは、守る対象が違います。
- S/MIME電子メールの本文を暗号化し、署名で送信者と改ざんの有無も確かめられる方式です。メールサーバへのログイン認証やIPsecとは役割が違います。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- プロトコル通信するときの、決まりごとや手順のまとまりのことをいいます。送る側と受ける側が同じものに従うことで、やり取りが成り立ちます。
- 公開鍵誰にでも配ってよい鍵で、これで暗号にした文は対になる秘密鍵でしか戻せません。相手に渡しても危なくないほうの鍵です。
- SMTP電子メールを送り出すときに使う取り決め。受け取る側の取り決めとは別なので、送信と受信で設定が分かれます。
- TLS通信の中身を途中で読まれたり書き換えられたりしないよう、暗号にして届ける取り決め。つないだ相手が本物かも確かめます。
出典：令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問16
同じ用語が出る問題
- 令和7年度 春期 午前Ⅱ 問6：デジタル証明書に関する記述（S/MIME）
- 令和6年度 秋期 午前Ⅱ 問15：DTLSの特徴（TLS）
- 令和6年度 春期 午前Ⅱ 問19：サブミッションポートに関する問題（SMTP）
- 令和6年度 春期 午前Ⅱ 問16：PGPに関する問題（PGP）
- 令和6年度 春期 午前Ⅱ 問6：CRLに関する記述（公開鍵）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）