ITパスポート 令和3年度 問68

✓ これが正解ア S/MIMEを利用して電子メールを暗号化する。

解説

S/MIMEは、メールそのものを端から端まで暗号化します。

設問は、すべての通信区間で盗聴されるおそれがあるという厳しい前提を置いています。ですから、途中のどこか一区間だけを守る方法では足りません。S/MIMEは、電子メールの本文と添付ファイルそのものを暗号化して送る仕組みです。受信者だけが持つ鍵でなければ開けないので、途中のどの区間で盗み見られても中身は読めません。これに対して、通信路だけを守る方法は、その区間から外れたところで平文に戻ってしまいます。また、パスワードで保護したファイルを送ってから、同じ経路でパスワードを別のメールで送る方法も、両方とも同じ経路で盗まれます。中身そのものを包んでしまえば、途中の経路がどうであっても守られます。この考え方は、端から端までの暗号化と呼ばれます。よって最も適切なのは、S/MIMEで電子メールを暗号化する方法です。

ほかの選択肢の解説

• イ SSL/TLSを利用してプロバイダのメールサーバとの通信を暗号化する。：SSL/TLSでプロバイダのメールサーバとの通信を暗号化する方法は、自分とそのサーバとの間の区間しか守れません。サーバから先の区間は守られないので、全区間が危ういという前提では足りません。守る区間が手前で終わります。
• ウ WPA2を利用して通信を暗号化する。：WPA2で通信を暗号化する方法が守るのは、端末と無線LANのアクセスポイントとの間だけです。守れる区間がさらに手前で終わってしまうため、この前提のもとでは、内容を知られない保証にはなりません。守れる区間がさらに手前です。
• エ パスワードで保護されたファイルを電子メールに添付して送信した後，別の電子メールでパスワードを相手に知らせる。：パスワードで保護したファイルを送り、別のメールでパスワードを知らせる方法は、どちらも同じ経路を通ります。全区間で盗聴されるおそれがある以上、ファイルとパスワードの両方がそろって盗まれてしまいます。同じ経路を二度通るからです。