平成31年度春期 データベーススペシャリスト 午前Ⅱ 問20

電子メール暗号方式の整理視点

電子メールの暗号方式を考えるときは、誰に何を守らせたいのかを先に切り分け、送信者・受信者・通信経路など関係する主体の違いに注目して、各選択肢の説明がどの観点を扱うかを確認しましょう。

この問題で問われていること

この問題では方式名や用語の暗記だけで判断せず、保護したい対象と、それを利用できる主体の組合せに焦点を絞り、選択肢が示す目的と前提が一致しているかを比較してください。

視点

方式を比較する際は、まず守る対象、利用者の範囲、情報を扱う場面を分けて整理します。そのうえで、各説明が同じ目的を述べているのか、異なる目的を混同しているのかを確認し、目的と主体の対応だけを手掛かりに検討します。

確認ポイント

• 保護したい対象が何かを整理する
• その対象に関係する主体を区別する
• 目的と前提の対応関係を比較する

正解

エ

解説

S/MIMEは、電子メールの本文を共通鍵暗号で暗号化し、その共通鍵を受信者の公開鍵で暗号化して受け渡す方式です。このため、問題文の暗号化構成に該当する。

理由

S/MIMEは、電子メールの安全な交換に用いる規格です。メール本文を共通鍵暗号方式で暗号化し、本文暗号化用の共通鍵を公開鍵暗号方式で受信者へ渡す構成を取るため、設問の条件に合致する。

比較

AESは共通鍵暗号のアルゴリズム、IPsecはIP通信を保護するためのプロトコル群、MIMEはメールでさまざまなデータを扱うための形式です。これらは設問の電子メール暗号化構成そのものではありません。

選択肢ア

これは不正解だよ。AESは共通鍵暗号方式のアルゴリズムであり、データの暗号化には使えるが、電子メールで共通鍵を公開鍵暗号方式によって受け渡す仕組み全体を表すものではない。したがって、設問が問う規格名には該当しない。

選択肢イ

これは不正解だよ。IPsecは、IP層で通信内容を保護するためのプロトコル群である。電子メール本文を共通鍵暗号で暗号化し、その共通鍵を公開鍵暗号で受け渡すメール向けの仕組みを示す選択肢ではないため、条件に合わない。

選択肢ウ

これは不正解だよ。MIMEは、電子メールで文字以外のデータや添付ファイルなどを扱うための形式である。メールの暗号化や、本文暗号化用の共通鍵を公開鍵で受け渡す機能を表す方式ではないため、設問の説明とは一致しない。

選択肢エ（正解）

これは正解だよ。S/MIMEは電子メールのセキュリティ規格で、本文を共通鍵暗号方式で暗号化し、暗号化に用いた共通鍵を受信者の公開鍵暗号方式で保護して受け渡す。設問の構成を満たす方式である。

学習のポイント

暗号アルゴリズム単体と、電子メールの暗号化・署名を扱う規格を区別する。