セキュリティ|平成26年度 春期 ITパスポート試験(特別措置試験) 問79
送信する電子メールの本文と添付ファイルを暗号化し,宛先に指定した受信者だけが内容を読むことができるようにしたい。このとき使用する技術として,最も適切なものはどれか。
- APOP
- IMAP
- ✓ これが正解S/MIME
- SSL
解説
暗号を問われたら、どこからどこまでを守るのかを見ます。
設問は、本文と添え物そのものを読めなくしたいと言います。宛先に指定した相手だけが読める、という条件も付いています。守る範囲は、書いた人から読む人までの全体になります。添え物や日本語を便りに載せる仕組みに、安全を足した規格です。鍵を持つ受け取り手だけが、元の形に戻せます。署名も付くので、なりすましと書き換えにも備えられます。経路だけを暗号化する肢が、いちばん紛らわしい形です。暗号化ではありますが、守るのは途中の道だけです。届いた先では読める形に戻るので、条件を満たしません。受け取るときの合言葉だけを守る肢は、範囲がさらに狭いものです。本文はそのままの形で流れてしまいます。サーバに置いたまま読む方式の肢は、暗号化ですらありません。端から端までを守るのか、途中の道だけかを、必ず確かめます。
ほかの選択肢はなぜ違うのか
- 受け取るときの合言葉を守る仕組みです。以前の受信方式を改め、合言葉が漏れないようにしました。守るのはそこだけで、本文は読める形のまま流れます。受信時の認証を問われたなら、こちらが答えになります。範囲が狭すぎます。
- 便りをサーバに置いたまま読む方式です。複数の機器から同じ状態で読めるのが利点になります。そもそも読めなくする技術ではありません。手元に落とさずに扱えます。受信の仕方を問われたなら、こちらが答えです。暗号化ですらありません。
- 通信の経路そのものを暗号化する仕組みです。暗号化ではあるので、いちばん紛らわしい肢になります。守るのは途中の道だけで、届いた先では読める形に戻ります。経路の途中の盗み見を問われたなら、こちらが答えです。経由する管理者には読めます。
この問題に関係する言葉
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
出典:平成26年度 春期 ITパスポート試験(特別措置試験) 問79
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)