この概念が出た関連問題

この試験の対策ガイド

情報処理安全確保支援士試験 対策ガイド

合格率・勉強法・参考書の選び方をまとめています

見る →
答えと解説を見る(先に解くのがおすすめ)

正解は ア

解説

メール暗号化プロトコルの公開鍵単位: S/MIMEはメールアドレスごとに公開鍵証明書を用意する。PGP/GPGもメールアドレスごとに公開鍵を用意する。STARTTLS/SMTPSはメールサーバ間のTLS通信であり、メールサーバごとにサーバ証明書(公開鍵)を用意する。したがって「メールアドレスごと、メールアドレスごと、メールサーバごと」の組み合わせが正解。

なぜ他の選択肢は違うのか

選択肢 イ
S/MIMEがメールアドレスごとであることは正しいが、PGPもメールアドレスごとでありメールサーバごとではない。
選択肢 ウ
S/MIMEはメールサーバごとではなくメールアドレスごとに公開鍵を用意する。STARTTLSもメールサーバごとが正しい。
選択肢 エ
S/MIMEとPGPはメールサーバではなくメールアドレスごとの公開鍵管理。

解くときのポイント

エンドツーエンド暗号化(S/MIME・PGP)はメールアドレス単位で鍵管理する。トランスポート層暗号化(STARTTLS・SMTPS)はサーバ単位の証明書で行う。両者の目的と守備範囲の違いを理解する。