この概念が出た関連問題

この試験の対策ガイド

情報セキュリティマネジメント試験 対策ガイド

合格率・勉強法・参考書の選び方をまとめています

見る →
答えと解説を見る(先に解くのがおすすめ)

正解は エ

解説

設問の手順は,本文を共通鍵暗号で暗号化し,その共通鍵を受信者の公開鍵で暗号化して送る『ハイブリッド暗号方式』です。この方式の目的は,本文の内容を第三者に読まれないようにすること,すなわち通信の機密性(秘匿性)の確保です。共通鍵は受信者の公開鍵で暗号化されるため,対応する秘密鍵をもつ受信者だけが共通鍵を取り出して本文を復号でき,盗聴者は本文を読めません。したがって正解はd『電子メールの本文の内容の漏えいの防止』です。選択肢aの送達確認,bのなりすまし検出,cの改ざん箇所の修正は,いずれもこの暗号化手順から得られる効果ではありません。なりすまし検出や改ざん検知にはディジタル署名が必要であり,暗号化(秘匿)だけでは送信者の正当性や完全性は保証されない点に注意します。

なぜ他の選択肢は違うのか

選択肢 ア
電子メールの送達確認(相手に届いたことの確認)は,この暗号化手順では得られません。暗号化は内容の秘匿が目的で,配送の確認機能はありません。
選択肢 イ
送信者のなりすましの検出には,送信者の秘密鍵によるディジタル署名が必要です。受信者の公開鍵で共通鍵を暗号化するこの手順では,送信者認証はできません。
選択肢 ウ
本文の改ざん箇所の修正はできません。改ざんの検知にはMACやディジタル署名が必要で,暗号化(秘匿)だけでは改ざんの有無の検証や修正は行えません。

解くときのポイント

本文を共通鍵で暗号化+共通鍵を受信者の公開鍵で暗号化=ハイブリッド暗号で『機密性(漏えい防止)』を確保。なりすまし検出や改ざん検知は署名が必要。