情報処理安全確保支援士試験 令和6年度 春期 午前II 問16

【正解】ア

PGPとS/MIMEは、メール本文や添付ファイルを送信者から受信者まで保護するエンドツーエンド型の仕組みです。PGPでは、利用者がメールアドレスに対応する公開鍵と秘密鍵を用意し、送信者は受信者の公開鍵で暗号化します。S/MIMEでも、メールアドレスを含む利用者用の電子証明書と、その証明書に対応する鍵を使用します。一方、SMTP over TLSは、メールクライアントとメールサーバ間、又はメールサーバ同士の通信経路をTLSで暗号化する仕組みです。そのため、公開鍵証明書と秘密鍵はメールサーバごとに用意します。したがって、三つの単位を正しく組み合わせたアが正解です。

イの組合せは誤りです。S/MIMEはメールサーバ単位ではなくメールアドレス単位、SMTP over TLSはメールアドレス単位ではなくメールサーバ単位です。

ウの組合せは誤りです。PGPはメールサーバ単位ではなくメールアドレス単位であり、SMTP over TLSはメールサーバ単位です。

エの組合せは誤りです。PGPとS/MIMEは、いずれもメールサーバではなくメールアドレスごとに鍵を用意する方式です。

【ポイント】 PGPとS/MIMEはメール自体を保護し、SMTP over TLSはメールを運ぶ通信経路を保護します。 前者では中継サーバ上でも本文を暗号化したままにできますが、後者ではTLS接続が終了するサーバ上で平文になる場合があります。 「誰の鍵か」と「どの区間を暗号化するか」を対応させて覚えます。