情報セキュリティマネジメント 令和元年度 秋期 午前 問26

✓ これが正解エ 電子メールの本文の内容の漏えいの防止

解説

本文を暗号化して送るので、内容の漏えいを防げます。

手順の方式は、メール本文を処理の速い共通鍵暗号方式で暗号化し、その共通鍵を受信者の公開鍵で暗号化して一緒に送る、ハイブリッド暗号と呼ばれる方式です。共通鍵の暗号化データを復号できるのは、受信者の公開鍵と対になる秘密鍵を持つ受信者本人だけです。だから、途中で第三者がメールを盗み見ても本文を読むことはできず、得られる効果は電子メールの本文の内容の漏えいの防止、つまり機密性の確保です。本文は速い共通鍵暗号で守り、共通鍵の受渡しの問題は公開鍵暗号で解決するという、両方式の長所を組み合わせた実用的な構成です。

ほかの選択肢の解説

• ア 送信者による電子メールの送達確認：送達確認は、相手にメールが届いたことを送信者が確かめる仕組みの話です。手順に含まれるのは暗号化と復号の処理だけで、到達したことを知らせる仕組みはどこにもありません。
• イ 送信者のなりすましの検出：なりすましの検出には、送信者本人しか作れない情報、例えば送信者の秘密鍵で作るデジタル署名が必要です。手順で使われているのは受信者の鍵の組みなので、送信者が本人かどうかは確かめられません。
• ウ 電子メールの本文の改ざん箇所の修正：この手順に、改ざんを検出する仕組みも直す仕組みも含まれていません。暗号化は内容を読めなくする技術であり、書き換えられた箇所を修正する働きはありません。