令和2年度 ITパスポート試験 問100
テクノロジ／セキュリティ電子メールにディジタル署名を付与して送信するとき，信頼できる認証局から発行された電子証明書を使用することに比べて，送信者が自分で作成した電子証明書を使用した場合の受信側のリスクとして，適切なものはどれか。
出典：令和2年度 ITパスポート試験 問100
- ア電子メールが正しい相手から送られてきたかどうかが確認できなくなる。
- イ電子メールが途中で盗み見られている危険性が高まる。
- ウ電子メールが途中で紛失する危険性が高まる。
- エ電子メールに文字化けが途中で発生しやすくなる。
正解：ア
解説
電子証明書は，その持ち主が本人であることを，信頼できる第三者（認証局）が保証するものです。送信者が自分で作った証明書は，本人以外にその正しさを保証する者がいないため，誰でも他人になりすまして作成できます。そのため，受信側は，メールが正しい相手から送られてきたかどうか（なりすましでないか）を確認できなくなります。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア正しい。自己作成の証明書では送信者の本人確認ができず，なりすましを見抜けなくなります。
- イ誤り。盗み見の危険性は通信の暗号化に関わるもので，証明書を誰が作ったかとは関係がありません。
- ウ誤り。メールの紛失は通信経路や配送の問題で，証明書の発行元とは関係がありません。
- エ誤り。文字化けは文字コードの不一致などで起こり，証明書の発行元とは関係がありません。