問85
頻出度★★★
電子メールの内容が改ざんされていないことの確認に利用するものはどれか。
令和元年度 秋期 ITパスポート試験 問85
这道题的解析和你的作答记录。
解説
問 85
错误ア
IMAP（Internet Message Access Protocol，互联网邮件访问协议）是用于查看、管理并接收邮件服务器上邮件的协议，它只规定通信步骤，并不具备检测正文篡改的机制。
错误イ
SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）是用于发送、转发邮件的协议，它只负责投递，没有确认内容是否被篡改的功能。
错误ウ
信息安全策略是规定组织安全方针与规则的文档，并不是从技术上检测单封邮件正文篡改的手段。
- エ
正解 选项エ的数字签名为正确答案。数字签名是指发送方从邮件正文求出哈希值（消息摘要），再用自己的私钥对其加密后作为签名附加在邮件上。接收方将用发送方的公钥解密签名所得的哈希值，与从收到的正文重新计算出的哈希值进行比对。如果内容在传输途中被篡改，两个哈希值就会不一致，因此能够检测出篡改。此外，由于只有持有私钥的本人才能签名，所以还能防止发送方被冒充（认证）。因此，用于「确认内容未被篡改」的就是数字签名。
ここがポイント
- 数字签名将哈希值与公钥加密相结合，实现完整性（篡改检测）与认证（防止冒充）。
- IMAP 与 SMTP 是邮件的接收、发送协议，其本身并不以加密或篡改检测为目的。
用語