問68
頻出度★★★
全ての通信区間で盗聴されるおそれがある通信環境において, 受信者以外に内容を知られたくないファイルを電子メールに添付して送る方法として, 最も適切なものはどれか。
令和3年度 ITパスポート試験 問68
这道题的解析和你的作答记录。
解説
問 68
- ア
正解 正确答案是「ア」。S/MIME 是在发送方一侧用收件人的公开密钥对电子邮件正文和附件进行加密的方式，能够解密的只有收件人（对应私钥的持有者）。也就是说，从发送方到收件人的整个传输过程中的全部通信区段（自己↔服务提供商、服务提供商↔服务提供商、服务提供商↔收件人）都始终保持加密状态，这就是所谓的端到端加密。题目的条件是「所有通信区段都存在被窃听的风险」，因此无论在中途路径的哪一段被窃听都无法读取内容的这种方法最为恰当。
错误イ
SSL/TLS 加密的只是自己的终端与「服务提供商邮件服务器之间」这一段区间。从那之后（邮件服务器与邮件服务器之间、接收方服务提供商与收件人之间）都得不到保护，无法完全抵御全部区段的窃听，因此不恰当。
错误ウ
WPA2 加密的只是无线局域网（终端与接入点之间）这一段区间。其后的有线区段和互联网路径都得不到保护，无法应对全部区段的窃听，因此不恰当。
错误エ
即使用口令保护了文件，之后用另一封邮件发送的口令本身也会经过同样存在窃听风险的路径。如果两封邮件都被窃听，就能用口令把文件解密，因此在全部区段都会被窃听的前提下不能算安全，故不恰当（这正是所谓 PPAP 方式的弱点）。
ここがポイント
- S/MIME 是用公开密钥加密方式对电子邮件正文和附件进行加密的端到端加密，即使在所有通信区段都存在窃听风险的环境中也能保护内容。
- SSL/TLS 和 WPA2 只是对特定某一段区间进行加密，要区分清楚它们无法满足保护整条路径（从端到端）的要求这一点。
用語