令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問16
テクノロジ/セキュリティ電子メール又はその通信を暗号化する三つのプロトコルについて,公開鍵を用意する単位の組合せのうち,適切なものはどれか。 (注:本サイトでは原問題の表を文字表記に変換しています)
出典:令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問16
- アPGP:メールアドレスごと,S/MIME:メールアドレスごと,SMTP over TLS:メールサーバごと
- イPGP:メールアドレスごと,S/MIME:メールサーバごと,SMTP over TLS:メールアドレスごと
- ウPGP:メールサーバごと,S/MIME:メールアドレスごと,SMTP over TLS:メールアドレスごと
- エPGP:メールサーバごと,S/MIME:メールサーバごと,SMTP over TLS:メールサーバごと
正解:ア
解説
PGP と S/MIME はいずれもメールソフト(メールアドレス)ごとに鍵ペアを用意してメッセージ自体を暗号化する方式であるのに対し,SMTP over TLS はメールサーバ間の通信路を暗号化する仕組みであるため,鍵はメールサーバごとに用意します。
選択肢ごとの解説
- ア正しい。PGP と S/MIME はメールアドレスごとに公開鍵を用意してメッセージを暗号化し,SMTP over TLS はメールサーバごとに鍵を用意して通信路を暗号化します。
- イ誤り。S/MIME はメールアドレスごとに鍵を用意する方式であり,メールサーバごとではありません。
- ウ誤り。PGP はメールアドレスごとに鍵を用意する方式であり,メールサーバごとではありません。
- エ誤り。PGP と S/MIME はメールアドレスごと,SMTP over TLS はメールサーバごとに鍵を用意するのが正しい組合せです。