平成28年度 秋期 情報セキュリティマネジメント試験 午前 問17
テクノロジ／セキュリティ次の電子メールの環境を用いて，秘密情報を含むファイルを電子メールに添付して社外の宛先の利用者に送信したい。その際のファイルの添付方法，及びその添付方法を使う理由として，適切なものはどれか。 〔電子メールの環境〕 ・電子メールは，Webブラウザから利用できる電子メールシステム（Webメール）を用いて送信する。 ・WebブラウザとWebメールのサーバとの通信はHTTP over TLS（HTTPS）で行う。 ・社外の宛先ドメインのメールサーバはSMTPとPOP3を使用している。 ・IP層以下は暗号化していない。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問17
- アWebブラウザから Webメールのサーバまでの通信が暗号化されているので，ファイルは平文のままでメールに添付する。
- イWebブラウザから Webメールのサーバまでの通信は暗号化されるが，その後の通信が暗号化されないこともあるので，ファイルを暗号化してメールに添付する。
- ウWebブラウザから宛先の利用者がメールを受信するPCまで，全ての通信は暗号化されるので，ファイルは平文のままでメールに添付する。
- エWebメールのサーバから宛先ドメインのメールサーバまでの通信は暗号化されないが，サーバ間の通信はBase64形式でエンコードすれば盗聴できないので，ファイルはBase64形式でエンコードしてメールに添付する。
正解：イ
解説
設問の環境では、WebブラウザとWebメールサーバ間はHTTPSで暗号化されますが、Webメールサーバから社外の宛先メールサーバまでの通信はSMTP、宛先メールサーバから利用者PCまではPOP3が使われ、いずれも暗号化されているとは限りません。したがって、経路の一部が平文になり得ることを前提に、添付ファイル自体を暗号化して送る必要があります。
選択肢ごとの解説
- ア誤り。Webブラウザからサーバまでの区間が暗号化されていても、その先の区間が平文になり得るため、ファイルを平文で添付するのは不適切です。
- イ正しい。Webメールサーバより先の通信が暗号化されない可能性があるため、ファイル自体を暗号化して添付するのが適切です。
- ウ誤り。宛先メールサーバや利用者PCまでの全区間が暗号化される保証はなく、平文のままの添付は不適切です。
- エ誤り。Base64エンコードは暗号化ではなく単なる文字変換であり、盗聴されればデコードによって容易に内容を読み取られます。