令和3年度 ITパスポート試験 問68
テクノロジ／セキュリティ全ての通信区間で盗聴されるおそれがある通信環境において，受信者以外に内容を知られたくないファイルを電子メールに添付して送る方法として，最も適切なものはどれか。
出典：令和3年度 ITパスポート試験 問68
- アS/MIME を利用して電子メールを暗号化する。
- イSSL/TLS を利用してプロバイダのメールサーバとの通信を暗号化する。
- ウWPA2を利用して通信を暗号化する。
- エパスワードで保護されたファイルを電子メールに添付して送信した後，別の電子メールでパスワードを相手に知らせる。
正解：ア
解説
全ての通信区間で盗聴のおそれがある場合，メール本文や添付ファイルそのものを，送信者から受信者まで暗号化して送る必要があります。S/MIME は電子メールそのものを暗号化・電子署名する方式で，受信者以外には内容を読めなくできます。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア正しい。メール自体を暗号化するので，どの区間で盗聴されても受信者以外は内容を知ることができません。
- イ誤り。SSL/TLS で暗号化されるのは，自分とメールサーバとの間の区間だけで，その先の区間では盗聴される可能性があります。
- ウ誤り。WPA2 は，無線 LAN の端末とアクセスポイント間だけを暗号化します。
- エ誤り。パスワードを別の電子メールで送ると，同じ経路で盗聴された場合にパスワードも知られてしまいます。