問79
頻出度★★★
送信する電子メールの本文と添付ファイルを暗号化し, 宛先に指定した受信者だけが内容を読むことができるようにしたい。このとき使用する技術として, 最も適切なものはどれか。
平成26年度 春期 ITパスポート試験 問79
这道题的解析和你的作答记录。
解説
問 79
错误ア
APOP 是使用 POP3 接收邮件时的认证方式，其目的是不让密码以原样传输，而采用挑战应答方式发送。它保护的只是认证时的密码，邮件正文和附件并不会被加密。因此无法用于实现「只有接收者才能阅读」的用途。
错误イ
IMAP 是一种接收协议，用于在邮件服务器上管理邮件的同时进行阅览。它只提供阅读邮件的手段，并不具备加密功能。相反，邮件会以明文形式留在服务器上，因此无法把内容限定为只有收件人栏指定的接收者可读。
- ウ
正解 正确答案是 ウ 的 S/MIME（Secure/Multipurpose Internet Mail Extensions）。S/MIME 是使用公开密钥加密，对电子邮件 MIME 格式的正文和附件本身进行加密和数字签名的规范。发送方用收件人的公钥对内容加密，因此只有持有对应私钥的收件人本人才能解密。邮件在经由邮件服务器转发的途中，以及保存在服务器上期间，内容都始终是密文，因此正好满足「只有在收件人栏中指定的接收者才能阅读内容」这一要求（端到端加密）。同时，通过签名还能防止发送方被冒充，并检测内容是否被篡改。
错误エ
SSL（以及其后继者 TLS）加密的是客户端与服务器之间等的「通信路径」。它能防止路径上的窃听，但邮件到达邮件服务器时正文就会被解密，并以明文形式保存和中转。因此并不能做到只有最终收件人才能阅读的状态，对于本题所要求的保护正文和附件本身而言并不充分。
ここがポイント
- 对邮件正文和附件本身加密、使得只有接收者才能阅读（端到端加密）的技术是 S/MIME。它用公开密钥加密进行加密，并可通过签名实现篡改检测和发送方认证。
- 要区分「路径的加密（SSL/TLS）」和「消息本身的加密（S/MIME）」的差别。APOP 是认证方式，IMAP 是接收协议，二者都与正文的加密无关。
用語