平成30年度秋期 情報処理安全確保支援士 午前Ⅱ 問16

メールの鍵は「誰を守る鍵か」で管理単位が変わるよ

PGPやS/MIMEは、メールを使う本人ごとに手紙用の鍵を持つイメージだよ。だから、鍵や証明書はエンドユーザのメールアドレス単位で扱うんだ。一方、SMTP over TLSは、メール本文そのものというより「メールサーバ同士の通り道」を暗号化する仕組みだよ。道路のトンネルを守るようなものなので、公開鍵証明書はメールサーバ単位で用意するよ。

この問題で問われていること

この問題では、メール本文を利用者単位で守るPGP・S/MIMEと、メールサーバ間の通信経路を守るSMTP over TLSでは、鍵や証明書を管理する単位が違う、という点を押さえよう。

公開鍵を持つ単位

利用者同士で暗号化する PGP / S/MIME は個人単位、サーバ間経路を守る SMTP over TLS はサーバ単位になる。

PGP: メールアドレスごと\nS/MIME: メールアドレスごと\nSMTP over TLS: メールサーバごと

確認ポイント

• SMTP over TLS は利用者個人ではなくサーバ間通信の保護です。
• PGP / S-MIME はメールアドレス単位の鍵管理を考える。
• アの組合せを選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

正解だよ。PGPとS/MIMEは、手紙そのものに鍵をかけるイメージなので、利用者の「メールアドレスごと」に公開鍵を用意するよ。一方、SMTP over TLSは郵便局同士の配送トラックの通路を安全にする感じなので、「メールサーバごと」に証明書や鍵を用意するんだ。

選択肢イ

不正解だよ。PGPは個人のメールを守る合鍵みたいなものなので「メールアドレスごと」。でもS/MIMEも同じく利用者のメールアドレス単位で証明書を持つ仕組みだよ。SMTP over TLSはサーバ同士の通路を暗号化するので「メールサーバごと」。この選択肢はS/MIMEとSMTP over TLSが逆になっているよ。

選択肢ウ

不正解だよ。S/MIMEが「メールアドレスごと」なのは合っているけれど、PGPはサーバ単位ではなくメールアドレス単位だよ。また、SMTP over TLSはメール本文そのものではなくサーバ間の通信路を守る仕組みなので、「メールサーバごと」が正しいよ。

選択肢エ

不正解だよ。全部を「メールサーバごと」としているけれど、PGPとS/MIMEはサーバではなく、メールを使う本人のアドレスにひも付く鍵を使うよ。マンション全体の鍵ではなく、各部屋の住人ごとの鍵を用意するイメージだね。