ITパスポート試験 ITパスポート 2012年 (平成24年 秋期) 問56: AさんがBさんに暗号化メールを送信したい。S/MIME(Secure/Multipurpose Internet Mail Extensions)を利用して暗号

正解

エ. Bさんはあらかじめ,自身の公開鍵証明書の発行を受けておく必要があるが,Aさんはその必要はない。

正答率 55.5%（932人中 517人が正解）

問題の解説

S/MIMEで暗号化メールを送るときは、受信者の公開鍵で暗号化し、受信者が自分の秘密鍵で復号する。そのため、受信者のBさんは、公開鍵の証明書をあらかじめ発行してもらっておく必要がある。送信者のAさんは、Bさんの公開鍵を入手できればよく、暗号化だけなら自分の証明書は要らない(電子署名を付けるなら必要になる)。

選択肢ごとの解説

• アBさんには必要だが、暗号化メールを送るだけのAさんには必要がない。Aさんが証明書を使うのは、電子署名を付ける場合である。
• イS/MIMEは利用者のメールソフトで暗号化と復号を行う方式で、送信者と受信者が同じISPに属する必要はない。
• ウ暗号化と復号は利用者側のメールソフトが行い、ISPのメールサーバは暗号文を中継するだけなので、ISPの対応は要らない。
• エ正しい。暗号化には受信者Bさんの公開鍵を使うので、Bさんは証明書の発行を受けておく必要があり、Aさんは暗号化だけなら不要である。