この概念が出た関連問題

この試験の対策ガイド

ITパスポート試験 対策ガイド

合格率・勉強法・参考書の選び方をまとめています

見る →
答えと解説を見る(先に解くのがおすすめ)

正解は ア

解説

この問題は「エンドツーエンドの暗号化」の重要性を問うています。S/MIMEは、メールの送信者から受信者まで(エンドツーエンド)の全区間で暗号化を維持できる技術です。メールの内容は途中の経路上でも復号できず、最終的な受信者のみが復号できるため、「全ての通信区間での盗聴」に対して最も確実な保護を提供できます。S/MIMEでは、受信者の公開鍵を使って暗号化するため、受信者の秘密鍵を持つ人だけが内容を読むことができます。

なぜ他の選択肢は違うのか

選択肢 イ
SSL/TLSは、ユーザーとメールサーバー間の通信のみを暗号化します。メールサーバー間の転送時には平文になる可能性があり、全区間の保護は保証されません。
選択肢 ウ
WPA2は無線LANの暗号化技術です。アクセスポイントまでの通信のみを保護し、その先のインターネット上での通信は保護されません。
選択肢 エ
パスワードを別メールで送る方法は、両方のメールが盗聴された場合に内容が漏洩してしまいます。また、パスワードを送信すること自体がセキュリティリスクとなります。

解くときのポイント

メール送信時のセキュリティを考える際は、「通信経路全体」を意識することが重要です。送信者から受信者までの間には複数のサーバーや中継点が存在することを忘れないでください。エンドツーエンドの暗号化が必要な場合は、必ずS/MIMEやPGPなどの技術を使用しましょう。