平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問16
テクノロジ／セキュリティ電子メール又はその通信を暗号化する三つのプロトコルについて，公開鍵を用意する単位の組合せのうち，適切なものはどれか。
出典：平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問16
- アPGP：メールアドレスごと，S/MIME：メールアドレスごと，SMTP over TLS：メールサーバごと
- イPGP：メールアドレスごと，S/MIME：メールサーバごと，SMTP over TLS：メールアドレスごと
- ウPGP：メールサーバごと，S/MIME：メールアドレスごと，SMTP over TLS：メールアドレスごと
- エPGP：メールサーバごと，S/MIME：メールサーバごと，SMTP over TLS：メールサーバごと
正解：ア
解説
PGP と S/MIME は電子メール本文を暗号化する方式で，宛先となる利用者（メールアドレス）ごとに公開鍵を用意して暗号化を行います。一方，SMTP over TLS はメールサーバ間の通信路そのものを暗号化する方式であり，公開鍵（サーバ証明書）はメールサーバごとに用意します。
選択肢ごとの解説
- ア正しい。PGP と S/MIME はメールアドレスごとに公開鍵を用意して本文を暗号化し，SMTP over TLS はメールサーバごとに公開鍵（サーバ証明書）を用意して通信路を暗号化します。
- イ誤り。S/MIME はメールサーバごとではなく，メールアドレスごとに公開鍵を用意する方式です。
- ウ誤り。PGP はメールサーバごとではなく，メールアドレスごとに公開鍵を用意する方式です。
- エ誤り。PGP と S/MIME はいずれもメールアドレスごとに公開鍵を用意する方式であり，メールサーバごとではありません。