ITパスポート 平成26年度 春期 特別措置試験 問79

✓ これが正解ウ S/MIME

解説

暗号を問われたら、どこからどこまでを守るのかを見ます。

設問は、本文と添付ファイルそのものを読めなくしたいと言います。宛先に指定した相手だけが読める、という条件も付いています。守る範囲は、書いた人から読む人までの全体になります。添付ファイルや日本語をメールに載せる仕組みに、安全を足した規格です。鍵を持つ受け取り手だけが、元の形に戻せます。署名も付くので、なりすましと書き換えにも備えられます。経路だけを暗号化する肢が、いちばん紛らわしい形です。暗号化ではありますが、守るのは途中の道だけです。届いた先では読める形に戻るので、条件を満たしません。受け取るときのパスワードだけを守る肢は、範囲がさらに狭いものです。本文はそのままの形で流れてしまいます。サーバに置いたまま読む方式の肢は、暗号化ですらありません。端から端までを守るのか、途中の道だけかを、必ず確かめます。

ほかの選択肢の解説

• ア APOP：受け取るときのパスワードを守る仕組みです。以前の受信方式を改め、パスワードが漏れないようにしました。守るのはそこだけで、本文は読める形のまま流れます。受信時の認証を問われたなら、こちらが答えになります。範囲が狭すぎます。なお、この仕組みは使う方式に弱点が見つかっており、今は使うことが勧められていません。
• イ IMAP：メールをサーバに置いたまま読む方式です。複数の機器から同じ状態で読めるのが利点になります。そもそも読めなくする技術ではありません。手元に落とさずに扱えます。受信の仕方を問われたなら、こちらが答えです。暗号化ですらありません。
• エ SSL：通信の経路そのものを暗号化する仕組みです。暗号化ではあるので、いちばん紛らわしい肢になります。守るのは途中の道だけで、届いた先では読める形に戻ります。経路の途中の盗み見を問われたなら、こちらが答えです。経由する管理者には読めます。なお、SSLはその後すべての版が使われなくなり、今は後継のTLSが使われています。