情報セキュリティマネジメント試験 過去問解説
S/MIMEとは？情報セキュリティマネジメント試験 平成31年度春期 午前 問23を解説
情報セキュリティマネジメント試験 平成31年度春期 午前 問23は、S/MIMEに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
A氏からB氏に電子メールを送る際のS/MIMEの利用に関する記述のうち，適切なものはどれか。
この問題の出題ポイント
- S/MIMEの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
選択肢
- アA氏はB氏の公開鍵を用いることなく，B氏だけが閲覧可能な暗号化電子メールを送ることができる。
- イB氏は受信した電子メールに記載されている内容が事実であることを，公的機関に問い合わせることによって確認できる。
- ウB氏は受信した電子メールに記載されている内容はA氏が署名したものであり，第三者による改ざんはないことを確認できる。正解
- エ万一，マルウェアに感染したファイルを添付して送信した場合にB氏が添付ファイルを開いても，B氏のPCがマルウェアに感染することを防ぐことができる。
正解
ウ: B氏は受信した電子メールに記載されている内容はA氏が署名したものであり，第三者による改ざんはないことを確認できる。
解説
S/MIMEは公開鍵暗号とデジタル署名を用いて電子メールに暗号化と署名を施す方式である。送信者A氏が自身の秘密鍵で署名を付すと、受信者B氏はA氏の公開鍵（証明書）で検証することで、そのメールが確かにA氏のものであり途中で改ざんされていないこと（送信者認証と完全性）を確認できる。よってウが適切である。
なぜ他の選択肢が違うのか
ア
S/MIMEの暗号化では受信者B氏の公開鍵で暗号化するため、B氏の公開鍵を用いずに暗号化メールを送ることはできず誤り。
イ
S/MIMEは署名者や改ざんの有無を確認できるが、記載された内容が事実かどうかを公的機関で確認する仕組みではないため誤り。
ウ（正解）
デジタル署名の検証により送信者がA氏であることと改ざんされていないことを確認できる、S/MIMEの効果に合致し正しい。
エ
S/MIMEは署名・暗号化を行うだけでマルウェア検査の機能はなく、感染ファイルを開けば感染しうるため誤り。
解き方の整理
S/MIMEの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
平成31年度春期 午前 の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。