平成22年度 秋期 基本情報技術者試験 午前 問41
テクノロジ／セキュリティ手順に示す電子メールの送受信によって得られるセキュリティ上の効果はどれか。 〔手順〕 (1) 送信者は，電子メールの本文を共通鍵暗号方式で暗号化し（暗号文），その共通鍵を受信者の公開鍵を用いて公開鍵暗号方式で暗号化する（共通鍵の暗号化データ）。 (2) 送信者は，暗号文と共通鍵の暗号化データを電子メールで送信する。 (3) 受信者は，受信した電子メールから取り出した共通鍵の暗号化データを，自分の秘密鍵を用いて公開鍵暗号方式で復号し，得た共通鍵で暗号文を復号する。
出典：平成22年度 秋期 基本情報技術者試験 午前 問41
- ア送信者による電子メールの送達確認
- イ送信者のなりすましの検出
- ウ電子メールの本文の改ざんの有無の検出
- エ電子メールの本文の内容の漏えいの防止
正解：エ
解説
この手順では，本文を共通鍵で暗号化し，その共通鍵自体を受信者の公開鍵で暗号化して送っています。共通鍵は受信者の秘密鍵でしか復号できないため，第三者が本文の内容を読み取ることはできません。これは，本文の内容の漏えいを防止する（機密性を確保する）ための仕組みです。ディジタル署名のような送信者の秘密鍵を使う処理が含まれていないため，なりすましの検出や改ざんの検出はできません。
選択肢ごとの解説
- ア誤り。この手順には送達確認の仕組みは含まれていません。
- イ誤り。送信者のなりすましを検出するには，送信者の秘密鍵による署名などが必要ですが，この手順には含まれていません。
- ウ誤り。本文の改ざんの検出には，ハッシュ値や署名の検証が必要ですが，この手順には含まれていません。
- エ正しい。共通鍵を受信者の公開鍵で暗号化することで，受信者本人（秘密鍵の保有者）以外は本文を復号できず，内容の漏えいを防止できます。