情報処理安全確保支援士試験 情報処理安全確保支援士試験 平成30年度秋期 午前Ⅱ 問16: 電子メール又はその通信を暗号化する三つのプロトコルについて，公開鍵を用意する単位の組合せのうち，適切なものはどれか。

正解

ア. PGP：メールアドレスごと，S/MIME：メールアドレスごと，SMTP over TLS：メールサーバごと

正答率 100.0%（2人中 2人が正解）

問題の解説

鍵を用意する単位は暗号の対象で決まる。PGPとS/MIMEはエンドツーエンドで個人(送受信者)を暗号・署名の単位とするためメールアドレスごとに公開鍵を用意する。一方SMTP over TLSはサーバ間の通信路を暗号化するためメールサーバごとに証明書(公開鍵)を用意する。アがこの組合せに一致しアが正解。実務では本文の機密はエンド間、通信路は経路で守ると役割が分かれる。

選択肢ごとの解説

• アPGPとS/MIMEはアドレス単位、SMTP over TLSはサーバ単位で公開鍵を用意する組合せが正しく、これが正解。
• イS/MIMEは個人(アドレス)単位の鍵が必要でサーバごとではなく、SMTP over TLSも経路用でアドレス単位ではないため誤り。
• ウPGPはエンドツーエンドでアドレス単位の鍵が要りサーバごとではないため、この組合せは誤り。
• エPGPもS/MIMEも個人単位の鍵が必要で、すべてサーバごととする組合せは暗号の対象を取り違えており誤り。