令和6年度 春期 情報処理安全確保支援士 午前II 問16

各選択肢の解説

ア

PGP: メールアドレスごと, S/MIME: メールアドレスごと, SMTP over TLS: メールサーバごと

正しいです。PGPとS/MIMEは、送信者と受信者の間でメール本文を暗号化したり署名したりする方式です。そのため、利用者のメールアドレスごとに鍵ペアを用意します。S/MIMEでは証明書にメールアドレスが記載されます。一方、SMTP over TLSはサーバ間の通信経路を暗号化するもので、メールサーバごとのサーバ証明書を使います。

イ

PGP: メールアドレスごと, S/MIME: メールサーバごと, SMTP over TLS: メールアドレスごと

誤りです。S/MIMEとSMTP over TLSの単位が逆になっています。S/MIMEでは、利用者のメールアドレスを記載したX.509証明書を使って、メール本文を暗号化・署名します。SMTP over TLSでは、STARTTLSなどでサーバ同士がTLSセッションを確立するときに、メールサーバのサーバ証明書を使います。

ウ

PGP: メールサーバごと, S/MIME: メールアドレスごと, SMTP over TLS: メールアドレスごと

誤りです。PGPでは、利用者が自分のメールアドレスをユーザIDとして持つ鍵ペアを生成し、公開鍵を配布します。メールサーバ単位ではありません。また、SMTP over TLSは送信側と受信側のメールサーバ間の通信を暗号化するため、公開鍵はメールアドレスごとではなくメールサーバごとに用意します。

エ

PGP: メールサーバごと, S/MIME: メールサーバごと, SMTP over TLS: メールサーバごと

誤りです。PGPとS/MIMEは、メール本文を送信者から受信者まで暗号化したまま届ける方式です。公開鍵をメールサーバ単位にすると、中継するサーバで復号しなければならず、この性質が損なわれます。これらは利用者のメールアドレスごとに鍵を用意します。サーバ単位で正しいのはSMTP over TLSだけです。