令和3年度問68 S/MIMEによる電子メールの保護

問題

全ての通信区間で盗聴されるおそれがある通信環境において，受信者以外に内容を知られたくないファイルを電子メールに添付して送る方法として，最も適切なものはどれか。

S/MIMEを利用して電子メールを暗号化する。

SSL/TLSを利用してプロバイダのメールサーバとの通信を暗号化する。

WPA2を利用して通信を暗号化する。

パスワードで保護されたファイルを電子メールに添付して送信した後，別の電子メールでパスワードを相手に知らせる。

先に解説を見る

正解ア

S/MIMEを利用して電子メールを暗号化する。

解説

全ての通信区間で盗聴される可能性があるなら、端末から最初のサーバまでの区間だけでなく、メール本文と添付ファイル自体を送信者から受信者まで暗号化する必要があります。S/MIMEは受信者の公開鍵を使ってメールを暗号化でき、対応する秘密鍵をもつ受信者だけが復号できます。

S/MIMEを利用して電子メールを暗号化する。

イ
SSL/TLSで自分とプロバイダのメールサーバ間を守っても、その後のメールサーバ間など別区間まで必ず暗号化されるとは限りません。

ウ
WPA2が暗号化するのは端末と無線アクセスポイント間です。

エ
ファイルとパスワードを同じ電子メール経路で別々に送っても、攻撃者が両方を盗聴すれば復号できます。