平成28年 秋期 情報セキュリティマネジメント 午前 問17

次の電子メールの環境を用いて、秘密情報を含むファイルを電子メールに添付して社外の宛先の利用者に送信したい。
その際のファイルの添付方法、及びその添付方法を使う理由として、適切なものはどれか。

[電子メールの環境]

  • 電子メールは、Webフラウザから利用できる電子メールシステム(Webメール)を用いて送信する。
  • WebブラウザとWebメールのサーバとの通信はHTTP over TLS(HTTPS)で行う。
  • 社外の宛先ドメインのメールサーバはSMTPとPOP3を使用している。
  • IP層以下は暗号化していない。

 ア  WebブラウザからWebメールのサーバまでの通信が暗号化されているので、フアイルは平文のままでメールに添付する。
 イ  WebブラウザからWebメールのサーバまでの通信は暗号化されるが、その後の通信が暗号化されないこともあるので、ファイルを暗号化してメールに添付する。
 ウ  Webブラウザから宛先の利用者がメールを受信するPCまで、全ての通信は暗号化されるので、ファイルは平文のままでメールに添付する。
 エ  Webメールのサーバから宛先ドメインのメールサーバまでの通信は暗号化されないが、サーバ間の通信はBase64形式でエンコードすれば盗聴できないので、ファイルはBase64形式でエンコードしてメールに添付する。


答え イ


解説
[電子メールの環境]からWebメールを使った時のWebサーバとWebブラウザ間はHTTPSで暗号化されているが、それ以外のメールシステムはSMTPとPOP3という従来の技術が使われているので、秘密情報を含むファイルを電子メールに添付する場合には盗聴を防ぐためにもファイルを暗号化してメールに添付する(イ)必要があります。


キーワード
・HTTPS

キーワードの解説
  • HTTPS(Hypertext Transfer Protocol Secure)
    インターネットのWebシステムで使用されるHTTPにSSLによるデータ暗号化、認証機能を追加したプロトコル(通信仕様、手順)です。
    HTTPSを利用することで、盗聴、改ざん、なりすましを防ぎ安全な通信を行うことが可能です。
    多くのWebブラウザではHTTPSを採用しているサイトにアクセスすると、ステータスバーやアドレスバーに南京錠マークが表示されます。

もっと、「HTTPS」について調べてみよう。

戻る 一覧へ 次へ