ITパスポート 平成23年度 秋期 問75
セキュリティ
なりすましに関する問題
電子メールの安全性や信頼性に関する記述のうち,適切なものはどれか。
- ア 暗号化しなくても,受信者以外の者が,通信途中で電子メールの本文や添付ファイルの内容を見ることはできない。
- イ 受信した電子メールの差出人欄の電子メールアドレスが知人のものであっても,本人からの電子メールであるとは限らない。
- ウ 送信した電子メールは,必ず受信者に到達する。
- エ 電子メールの本文や添付ファイルの内容を通信途中で改ざんすることはできない。
答えと解説
✓ これが正解イ 受信した電子メールの差出人欄の電子メールアドレスが知人のものであっても,本人からの電子メールであるとは限らない。
解説
差出人の欄は偽れるので、本人とは限らないが正しい形でした。
誤りの三つは、いずれも言い切る形になっています。包まなくても見られないと述べた選択肢は誤りで、包まずに流せばそのままの形で読めてしまいます。必ず届くと述べた選択肢も誤りで、メールの仕組みは届くことを約していません。書き換えられないとする選択肢も誤りで、途中で変えられるからこそ、印を付ける技が必要です。差出人の欄が知る人でも本人とは限らないとする選択肢が、正しい形です。欄そのものはいくらでも偽れるので、この選択肢が正解で、なりすましの手口につながります。三つとも、できないか必ずかで断ち切っているので、断ち切る言い方を疑えば、そこで三つは落ちます。残った一つは、限らないという弱い言い方です。シラバスも、この手口を守りの用語として挙げています。
ほかの選択肢の解説
- ア 暗号化しなくても,受信者以外の者が,通信途中で電子メールの本文や添付ファイルの内容を見ることはできない。:包まなくても見られないとする説明です。届くまでのあいだ守られているように読めますが、通り道の途中で覗くことができ、中身はそのまま読めます。言い切りが誤りです。
- ウ 送信した電子メールは,必ず受信者に到達する。:必ず届くとする説明です。出せば着くように読めますが、途中で消えることも確かにあり、メールの仕組みは届くことを約していません。必ずとは言えません。
- エ 電子メールの本文や添付ファイルの内容を通信途中で改ざんすることはできない。:書き換えられないとする説明です。守られているように読めますが、途中で中身を変えることはでき、だからこそ印を付ける技があります。三つ目の言い切りで、同じ型の誤りです。
関連用語
- なりすまし別の人や組織を装って、相手に信じ込ませる行為です。
- 電子
メール 文書やファイルをネットワーク越しに送る仕組み。 - 信頼性意図した動きと実際の結果が食い違わない度合い。
- 暗号化内容を鍵がなければ読めない形に変換すること。
- 改ざん保管や送信の途中で、内容を許されずに書き換えること。
出典:平成23年度 秋期 ITパスポート試験 問75
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和8年度 問83:
セキュリティパッチに 関する 問題 (なりすまし) - 令和5年度 問89
(なりすまし) - 令和5年度 問84:
デジタル 署名に 関する 問題 (なりすまし) - 令和4年度 問91:
ソーシャルエンジニアリングの 問題 (なりすまし) - 平成29年度 秋期 (特別措置試験) 問97:
認証方式の 特徴に 関する 記述 (なりすまし)
同じ分野の問題
誤りを見つけたら報告する