平成31年 春期 情報セキュリティマネジメント 午前 問23

A氏からB氏に電子メールを送る際のS/MIMEの利用者に関する記述のうち、適切なものはどれか。

　ア 　A氏はB氏の公開鍵を用いることなく、B氏だけが閲覧可能な暗号化電子メールを送ることができる。
　イ 　B氏は受信した電子メールに記載されている内容が事実であることを、公的機関に問い合わせることによって確認できる。
　ウ 　B氏は受信した電子メールに記載されている内容はA氏が署名したものであり、第三者による改ざんはないことを確認できる。
　エ 　万一、マルウェアに感染したファイルを添付して送信した場合にB氏が添付ファイルを開いても、B氏のPCがマルウェアに感染することを防ぐことができる。

答え　ウ

【解説】
S/MIMEはMIMEでカプセル化した電子メールの公開鍵方式による暗号化とデジタル署名に関する標準規格なので、S/MIMEを使った電子メールでは、B氏は受信した電子メールに記載されている内容はA氏が署名したものであり、第三者による改ざんはないことを確認できます。(ウ)

【キーワード】
・S/MIME

【キーワードの解説】
  • S/MIME(Secure Multipurpose Internet Mail Extensions)
    電子メールに画像データなどのバイナリデータを添付して送信する仕組みであるMIME(Multipurpose Internet Mail Extensions)を拡張しデータの暗号化とデジタル署名を行う規格です。
    S/MIMEではデータの暗号は共通鍵暗号方式のRC2やDESを使用し、デジタル署名のハッシュ関数はSHA-1やMD5、公開鍵暗号方式はRSAを使用します。

もっと、「S/MIME」について調べてみよう。

戻る 一覧へ 次へ