問68
頻出度★★★
全ての通信区間で盗聴されるおそれがある通信環境において, 受信者以外に内容を知られたくないファイルを電子メールに添付して送る方法として, 最も適切なものはどれか。
令和3年度 ITパスポート試験 問68
この問題の解説と、これまでの解答の記録です。
解説
問 68
- ア
正解 正解は「ア」。S/MIME は電子メール本文と添付ファイルを、受信者の公開鍵を使って送信者側で暗号化する方式で、復号できるのは受信者(対応する秘密鍵の持ち主)だけ。つまりメールが送信者から受信者へ届くまでの全区間(自分↔プロバイダ、プロバイダ↔プロバイダ、プロバイダ↔受信者)で暗号化が保たれる、いわゆるエンドツーエンド暗号化になる。設問の条件は「全ての通信区間で盗聴されるおそれがある」なので、途中経路のどこで盗聴されても中身が読めないこの方法が最も適切。
不正解イ
SSL/TLS で暗号化されるのは、自分の端末と「プロバイダのメールサーバとの間」の区間だけ。そこから先(メールサーバ間、受信側プロバイダと受信者の間)は保護されず、全区間の盗聴に対しては守り切れないため不適切。
不正解ウ
WPA2 が暗号化するのは無線LAN(端末とアクセスポイントの間)の区間だけ。その先の有線区間やインターネット経路は保護されず、全区間の盗聴には対応できないため不適切。
不正解エ
ファイルをパスワードで保護しても、後から別メールで送るパスワード自体が同じ盗聴のおそれがある経路を通る。両方のメールを盗聴されればパスワードで復号されてしまうため、全区間が盗聴される前提では安全とはいえず不適切(いわゆる PPAP 方式の弱点)。
ここがポイント
- S/MIME は公開鍵暗号方式で電子メール本文・添付を暗号化するエンドツーエンド暗号化であり、全通信区間で盗聴のおそれがある環境でも内容を守れる。
- SSL/TLS や WPA2 は特定の一区間だけの暗号化であり、経路全体(端から端まで)を守る要件には応えられない点を区別する。
用語