この概念が出た関連問題

この試験の対策ガイド

情報セキュリティマネジメント試験 対策ガイド

合格率・勉強法・参考書の選び方をまとめています

見る →
答えと解説を見る(先に解くのがおすすめ)

正解は ウ

解説

S/MIMEは,電子メールにデジタル署名や暗号化を施す方式です。送信者A氏が自分の秘密鍵でメールに署名すると,受信者B氏はA氏の公開鍵(証明書)で署名を検証でき,①そのメールが確かにA氏によって作成・署名されたこと(送信者の正当性),②途中で第三者に改ざんされていないこと(完全性)を確認できます。したがって正解はc『受信した電子メールの内容はA氏が署名したものであり,第三者による改ざんはないことを確認できる』です。選択肢aは,暗号化には受信者の公開鍵が必要なので『公開鍵を用いることなく暗号化』は誤りです。bは署名で確認できるのは『作成者と非改ざん』であって『内容が事実か』ではありません。dの添付ファイルのマルウェア感染防止は,署名・暗号化とは別問題で,S/MIMEでは防げません。

なぜ他の選択肢は違うのか

選択肢 ア
暗号化した電子メールをB氏が復号できるようにするには,B氏の公開鍵で暗号化する必要があります。『B氏の公開鍵を用いることなく』暗号化メールを送るという記述は誤りです。
選択肢 イ
デジタル署名で確認できるのは,作成者がA氏であることと改ざんの有無です。記載内容が客観的な『事実』であることまでは保証しないため,この記述は誤りです。
選択肢 エ
S/MIMEの署名・暗号化は,送信者の正当性と内容の機密性・完全性を守る技術です。添付ファイルのマルウェアを検知・無害化する機能はなく,開けば感染し得ます。

解くときのポイント

S/MIMEの署名で確認できるのは『送信者の正当性+改ざんなし』。暗号化には受信者の公開鍵が必要。マルウェア感染防止や内容の真実性は保証しない。