問85
頻出度★★★
電子メールの内容が改ざんされていないことの確認に利用するものはどれか。
令和元年度 秋期 ITパスポート試験 問85
この問題の解説と、これまでの解答の記録です。
解説
問 85
不正解ア
IMAP(Internet Message Access Protocol)はメールサーバ上のメールを閲覧・管理して受信するためのプロトコルであり、通信手順を定めるだけで本文の改ざんを検知する仕組みは持たない。
不正解イ
SMTP(Simple Mail Transfer Protocol)はメールを送信・転送するためのプロトコルであり、配送を担うだけで内容が改ざんされたかどうかを確認する機能はない。
不正解ウ
情報セキュリティポリシは組織のセキュリティに関する方針や規則を定めた文書であり、技術的に個々のメール本文の改ざんを検知する手段ではない。
- エ
正解 エのディジタル署名が正解。ディジタル署名は、送信者がメール本文からハッシュ値(メッセージダイジェスト)を求め、それを自分の秘密鍵で暗号化して署名として添付する。受信者は送信者の公開鍵で署名を復号したハッシュ値と、受信した本文から計算し直したハッシュ値を照合する。もし途中で内容が改ざんされていれば二つのハッシュ値が一致しないため、改ざんを検知できる。加えて秘密鍵を持つ本人しか署名できないので、送信者のなりすまし防止(認証)にもなる。したがって「内容が改ざんされていないことの確認」に利用するものはディジタル署名である。
ここがポイント
- ディジタル署名はハッシュ値と公開鍵暗号を組み合わせ、完全性(改ざん検知)と認証(なりすまし防止)を実現する。
- IMAP・SMTP はメールの受信・送信プロトコルであり、暗号化や改ざん検知そのものを目的とはしない。
用語