平成31年度 春期 情報セキュリティマネジメント試験 午前 問23
テクノロジ／セキュリティA氏からB氏に電子メールを送る際のS/MIMEの利用に関する記述のうち，適切なものはどれか。
出典：平成31年度 春期 情報セキュリティマネジメント試験 午前 問23
- アA氏はB氏の公開鍵を用いることなく，B氏だけが閲覧可能な暗号化電子メールを送ることができる。
- イB氏は受信した電子メールに記載されている内容が事実であることを，公的機関に問い合わせることによって確認できる。
- ウB氏は受信した電子メールに記載されている内容はA氏が署名したものであり，第三者による改ざんはないことを確認できる。
- エ万一，マルウェアに感染したファイルを添付して送信した場合にB氏が添付ファイルを開いても，B氏のPCがマルウェアに感染することを防ぐことができる。
正解：ウ
解説
S/MIMEは，公開鍵暗号方式を用いた電子メールの暗号化とディジタル署名の仕組みです。送信者の秘密鍵で署名を行うことで，受信者は送信者の公開鍵を用いて署名を検証し，メール内容がその送信者によるものであり改ざんされていないことを確認できます。
選択肢ごとの解説
- ア誤り。B氏だけが閲覧可能な暗号化メールを送るには，A氏はB氏の公開鍵を用いて暗号化する必要があります。
- イ誤り。S/MIMEは電子署名によってメールの真正性・完全性を検証する仕組みであり，内容が事実であることを公的機関に確認する機能はありません。
- ウ正しい。受信した電子メールがA氏の署名によるものであり，第三者による改ざんがないことを確認できるのは，S/MIMEのディジタル署名機能によるものです。
- エ誤り。S/MIMEは暗号化や署名の仕組みであり，添付ファイルのマルウェア感染そのものを防ぐ機能はありません。