情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和6年度春期 午前Ⅱ 問16: 電子メール又はその通信を暗号化する三つのプロトコルについて，公開鍵を用意する単位の組合せのうち，適切なものはどれか。

問題本文

電子メール又はその通信を暗号化する三つのプロトコルについて，公開鍵を用意する単位の組合せのうち，適切なものはどれか。

選択肢

• ア.PGP：メールアドレスごと，S/MIME：メールアドレスごと，SMTP over TLS：メールサーバごと
• イ.PGP：メールアドレスごと，S/MIME：メールアドレスごと，SMTP over TLS：メールアドレスごと
• ウ.PGP：メールサーバごと，S/MIME：メールアドレスごと，SMTP over TLS：メールアドレスごと
• エ.PGP：メールサーバごと，S/MIME：メールサーバごと，SMTP over TLS：メールサーバごと

正解

ア. PGP：メールアドレスごと，S/MIME：メールアドレスごと，SMTP over TLS：メールサーバごと

解説

PGPとS/MIMEは利用者個人(メールアドレス)ごとに鍵ペアを持ち、本文を端到端で暗号化・署名する。一方SMTP over TLSはメールサーバ間の通信路を暗号化する方式で、鍵(証明書)はメールサーバ単位で用意する。よってアの組合せ(アドレスごと・アドレスごと・サーバごと)が正しい。実務では本文の機密保持にはS/MIME等の端到端暗号、伝送路保護にはSMTP over TLSと役割が異なる。

選択肢ごとの解説

• ア.PGP・S/MIMEはアドレスごと、SMTP over TLSはサーバごとで正しい組合せ。
• イ.SMTP over TLSはサーバ間の通信路保護でサーバ単位の鍵となるため、アドレスごとは誤り。
• ウ.PGPは利用者ごとの鍵を用いるため、メールサーバごととするのは誤り。
• エ.PGPもS/MIMEも個人(アドレス)単位の鍵で、すべてサーバごととするのは誤り。