令和3年度 ITパスポート試験 公開問題 問68
全ての通信区間で盗聴されるおそれがある通信環境において，受信者以外に内容を知られたくないファイルを電子メールに添付して送る方法として，最も適切なものはどれか。
解答・解説
正解: ア. S/MIMEを利用して電子メールを暗号化する。
S/MIME (Secure / Multipurpose Internet Mail Extensions) は、公開鍵暗号方式を用いて電子メールの暗号化とデジタル署名を行うための規格です。
S/MIMEを利用すると、メールの送信者から受信者までのすべての経路（エンドツーエンド）でメールの内容が暗号化されます。そのため、「全ての通信区間で盗聴されるおそれがある通信環境」において、第三者に内容を知られることなくファイルを安全に送る方法として最も適切です。
各選択肢の解説
- ア: 正解です。S/MIMEを利用することで、エンドツーエンドでの暗号化が可能になり、通信経路上での盗聴を防ぐことができます。
- イ: SSL/TLSは、メールクライアントとプロバイダのメールサーバ間の通信を暗号化します。しかし、メールサーバ間など他の通信区間は暗号化されないため、全ての区間での盗聴を防ぐことはできません。
- ウ: WPA2は、無線LANの通信を暗号化するための規格です。端末と無線LANアクセスポイント間の通信は暗号化されますが、それ以降のインターネット回線などの区間は暗号化されないため不適切です。
- エ: パスワードで保護されたファイルと、そのパスワードを別々の電子メールで送信する方法です。全ての通信区間で盗聴される環境においては、ファイルが添付されたメールもパスワードが書かれたメールも両方盗聴される可能性が高く、安全に送る方法とは言えません。