令和6年度春期 情報処理安全確保支援士 午前Ⅱ 問16

午前II 問16：メール暗号化は“誰の鍵か”に注目しよう

PGPやS/MIMEは、メールを使う人ごと、つまりメールアドレスごとに鍵を持つ方式だよ。一方でSMTP over TLSは、メールサーバ同士が安全な通路を作って通信する仕組みなので、鍵や証明書はサーバ単位で用意するんだ。

この問題で問われていること

この問題は、メール暗号化方式ごとに“鍵を誰単位で管理するのか”を見分ける問題だよ。手紙そのものに鍵をかけるPGP・S/MIMEは利用者単位、郵便局同士の配送ルートを安全にするSMTP over TLSはサーバ単位、とイメージしよう。

メール暗号化の鍵単位

エンドユーザ向け暗号化か、サーバ間通信暗号化かで鍵の単位が違う。

PGP: アドレスごと\nS/MIME: アドレスごと\nSMTP over TLS: サーバごと

確認ポイント

• SMTP over TLS はメールアドレス単位ではありません。
• PGP/S-MIME は通常サーバごとではありません。
• ア・ア・サーバの組合せを選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。PGPとS/MIMEは、手紙の中身そのものに鍵をかけるイメージだから、鍵は利用者一人ひとり、つまりメールアドレスごとに用意するよ。一方、SMTP over TLSは郵便局同士の配送トラックを鍵付きにする感じなので、個人ではなくメールサーバごとに鍵を用意するんだ。

選択肢イ

これは不正解だよ。PGPをメールアドレスごとにする部分は合っているよ。でもS/MIMEも、本人宛てのメールを守る合鍵のようなものなのでメールアドレスごとに必要だよ。SMTP over TLSは配送路を守る仕組みだから、メールアドレスごとではなくメールサーバごとに用意するんだ。

選択肢ウ

これは不正解だよ。S/MIMEをメールアドレスごとにする部分は合っているけど、PGPも同じく個人のメールアドレスごとの鍵が必要だよ。さらにSMTP over TLSは、手紙の中身ではなく郵便局間の道を守る仕組みなので、メールアドレスごとではなくメールサーバごとが正しいんだ。

選択肢エ

これは不正解だよ。PGPやS/MIMEはメールの中身を読む本人のための鍵なので、メールサーバという郵便局単位ではなく、メールアドレスごとに必要だよ。逆にSMTP over TLSは配送経路を守る仕組みなので、個人のメールアドレスごとではなくメールサーバごとに考えよう。