令和4年度 秋期 情報処理安全確保支援士試験 午前II 問16
テクノロジネットワークセキュリティ技術電子メールDNS・電子メールのセキュリティ
電子メール又はその通信を暗号化する三つのプロトコルについて，公開鍵を用意する単位の組合せのうち，適切なものはどれか。
図の説明テキスト
| PGP | S/MIME | SMTP over TLS | |
|---|---|---|---|
| ア | メールアドレスごと | メールアドレスごと | メールサーバごと |
| イ | メールアドレスごと | メールサーバごと | メールアドレスごと |
| ウ | メールサーバごと | メールアドレスごと | メールアドレスごと |
| エ | メールサーバごと | メールサーバごと | メールサーバごと |
解答・解説
正解: ア. PGP: メールアドレスごと, S/MIME: メールアドレスごと, SMTP over TLS: メールサーバごと
電子メールの暗号化に用いられる各プロトコルにおいて、公開鍵を用意する単位は以下の通りです。
PGP (Pretty Good Privacy)
公開鍵基盤 (PKI) に依存せず、利用者同士が互いの公開鍵に署名し合う「信用の輪」というモデルを用いてメールの暗号化やデジタル署名を行います。したがって、公開鍵は メールアドレスごと に用意します。S/MIME (Secure/Multipurpose Internet Mail Extensions)
PKIを利用し、認証局 (CA) が発行した電子証明書を用いてメールの暗号化やデジタル署名を行います。公開鍵 (証明書) は メールアドレスごと に用意します。SMTP over TLS
メールソフトとメールサーバ間、あるいはメールサーバ同士の通信経路全体を TLS を用いて暗号化するプロトコルです。通信先サーバの正当性を証明するためにサーバ証明書を用いるため、公開鍵は メールサーバごと に用意します。
各選択肢の解説
- ア: 正解です。PGPとS/MIMEはメールアドレスごと、SMTP over TLSはメールサーバごとに公開鍵を用意します。
- イ: S/MIMEの公開鍵を用意する単位が「メールサーバごと」となっている点が誤りです。
- ウ: PGPの公開鍵を用意する単位が「メールサーバごと」となっている点が誤りです。
- エ: PGPおよびS/MIMEの公開鍵を用意する単位が「メールサーバごと」となっている点が誤りです。