情報セキュリティマネジメント 平成30年度 春期 午前 問28

✓ これが正解エ S/MIME

解説

電子メールの本文を暗号化する方式はS/MIMEです。

電子メールは、そのままでは配送の途中で内容を見られるおそれがあります。そこで本文そのものを暗号化して守るために使われるのがS/MIMEです。S/MIMEは、電子メールの形式を拡張して、本文の暗号化とデジタル署名を扱えるようにした方式です。本文は共通鍵で暗号化し、その共通鍵を受け取る相手の公開鍵で暗号化して渡すので、対応する秘密鍵をもつ相手だけが読める状態になります。あわせて署名を付ければ、差出人の確認や改ざんの検知もできます。残りの三つは、データをどう表すか、どう小さくするか、画像をどう保存するかといった、扱い方や形式に関するものです。内容を鍵で守る仕組みではないため、盗み見への備えにはなりません。

ほかの選択肢の解説

• ア BASE64：これは、データを電子メールなどでやり取りできる形に置き換えて表すための変換の方式です。鍵を使って内容を読めなくするものではないので、本文を第三者から守る手段にはなりません。
• イ GZIP：これは、ファイルの大きさを小さくするための圧縮に用いられる形式です。容量を節約する目的のもので、内容を秘匿する働きはもたないため、この設問が問う暗号化の方式には当たりません。
• ウ PNG：これは、画像を保存し、やり取りするためのファイル形式です。絵や図を表すためのものであって、電子メールの本文を読めない形にして守る方式ではありません。