平成31年度 春期 データベーススペシャリスト試験 午前Ⅱ 問20

解説

S/MIMEは，電子メールの本文を共通鍵暗号方式で暗号化し，その共通鍵（セッション鍵）を受信者の公開鍵で暗号化して受け渡すことで，共通鍵暗号方式の高速性と公開鍵暗号方式の鍵配送の安全性を組み合わせたメール暗号化の仕組みです。

選択肢ごとの解説

• ア誤り。AESは共通鍵暗号方式のアルゴリズムそのものであり，共通鍵の受渡しに公開鍵暗号方式を組み合わせるメール暗号化の仕組み全体を指すものではありません。
• イ誤り。IPsecはIPパケットレベルでの暗号化・認証を行うプロトコルであり，電子メールの本文暗号化と鍵配送を組み合わせた仕組みではありません。
• ウ誤り。MIMEは電子メールで様々な形式のデータを扱うためのフォーマット規格であり，それ自体は暗号化の機能を提供するものではありません。
• エ正しい。S/MIMEは，メッセージ本文の暗号化に共通鍵暗号方式を用い，その共通鍵の受渡しに公開鍵暗号方式（受信者の公開鍵証明書）を用いる電子メールの暗号化・署名の標準規格です。