ITパスポート 平成24年度 秋期 特別措置試験 問56

✓ これが正解エ B さんはあらかじめ，自身の公開鍵証明書の発行を受けておく必要があるが，A さんはその必要はない。

解説

暗号化に使うのは、受信者の公開鍵のほうです。

メールを暗号化するとき、どちらの鍵を使うのでしょうか。S/MIME が使う公開鍵暗号方式では、暗号化する鍵と復号する鍵が別になっています。暗号化に使うのは、受信者が広く公開している公開鍵です。復号できるのは、受信者だけが持つ対の秘密鍵です。だから送信者の A さんは、受信者の B さんの公開鍵を手に入れる必要があります。その公開鍵が本物だと示すのが公開鍵証明書です。つまり B さんだけが、あらかじめ公開鍵証明書の発行を受けておきます。A さんは、暗号化して送るだけなら証明書を持たずに済みます。だから B さんだけに必要だと述べた肢が正解です。両方に必要だと述べた肢は、デジタル署名まで付ける場合の話です。A さんと B さんが同じ ISP に属している必要はありません。ISP が S/MIME に対応している必要もありません。シラバスも、公開鍵暗号方式を暗号の用語として挙げています。

ほかの選択肢の解説

• ア …あらかじめ，自身の公開鍵証明書の発行を受けておく必要がある。：A さんと B さんの両方に公開鍵証明書が必要だと述べた肢です。デジタル署名まで付けるなら、A さんの証明書も要ります。ところが設問は、暗号化して送るだけの場面です。必要なのは B さんの公開鍵だけで、要件を広げすぎています。
• イ …同一の ISP（Internet Service Provider）に属している必要がある。：同じ ISP に属している必要があると述べた肢です。接続を提供する事業者をそろえよ、という言い分です。けれども S/MIME では、送る前にメールの中身を暗号化します。どの ISP を経由しても中身は読まれないので、経路の話と取り違えています。
• ウ A さんが属している ISP が S/MIME に対応している必要がある。：A さんの ISP が S/MIME に対応している必要があるという肢です。間に立つ事業者が支えなければ動かない、と読めます。ところが暗号化も復号も、送信者と受信者の側で行います。ISP を通るのは暗号化された中身だけで、経路の話です。