令和元年度 秋期 情報セキュリティマネジメント試験 午前 問26
テクノロジ／セキュリティ手順に示す電子メールの送受信によって得られるセキュリティ上の効果はどれか。 〔手順〕 (1) 送信者は，電子メールの本文を共通鍵暗号方式で暗号化し（暗号文），その共通鍵を受信者の公開鍵を用いて公開鍵暗号方式で暗号化する（共通鍵の暗号化データ）。 (2) 送信者は，暗号文と共通鍵の暗号化データを電子メールで送信する。 (3) 受信者は，受信した電子メールから取り出した共通鍵の暗号化データを，自分の秘密鍵を用いて公開鍵暗号方式で復号し，得た共通鍵で暗号文を復号する。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問26
- ア送信者による電子メールの送達確認
- イ送信者のなりすましの検出
- ウ電子メールの本文の改ざん箇所の修正
- エ電子メールの本文の内容の漏えいの防止
正解：エ
解説
共通鍵で本文を暗号化し、その共通鍵を受信者の公開鍵で暗号化して送るハイブリッド暗号方式の手順により、通信の途中で暗号文を盗み見られても内容を復号できないため、電子メール本文の内容の漏えいを防止できます。
選択肢ごとの解説
- ア誤り。この手順には、電子メールが送達されたことを確認する仕組みは含まれていません。
- イ誤り。送信者のなりすましを検出するには、ディジタル署名の付与が必要ですが、この手順には含まれていません。
- ウ誤り。改ざん箇所を修正する仕組みは含まれておらず、暗号化だけでは改ざんの検出自体もできません。
- エ正しい。本文を暗号化することで、電子メールの本文の内容の漏えいを防止できます。