この手順は、送信者が電子メールの本文を共通鍵で暗号化し、その共通鍵を受信者の公開鍵でさらに暗号化して送信する、いわゆるハイブリッド暗号方式です。これにより、受信者の秘密鍵を持つ者しか共通鍵を復号できず、結果として電子メールの本文を読めるのは受信者のみとなるため、メールの内容が第三者に漏洩するのを防ぐことができます。
令和1年度 秋期 情報セキュリティマネジメント 午前 問26
難度
標準
手順に示す電子メールの送受信によって得られるセキュリティ上の効果はどれか。
[手順]
(1) 送信者は、電子メールの本文を共通鍵暗号方式で暗号化し(暗号文),その共通鍵を受信者の公開鍵を用いて公開鍵暗号方式で暗号化する(共通鍵の暗号化データ)。
(2) 送信者は、暗号文と共通鍵の暗号化データを電子メールで送信する。
(3) 受信者は、受信した電子メールから取り出した共通鍵の暗号化データを、自分の秘密鍵を用いて公開鍵暗号方式で復号し、得た共通鍵で暗号文を復号する。
選択肢
分野「セキュリティ技術」の学習ポイント
この問題の理解を「分野全体の力」に広げるための足がかり
- 何が問われるか
- 本問の分野で問われる代表的な知識・用語の整理。
- 学習の進め方
- 正解／誤答の選択肢ごとに「なぜ正しい / なぜ違うのか」を1行ずつ言語化すると定着する。
AI コパイロット
この問題を AI と深掘りする
用語解説・選択肢分析・類題生成をその場で対話。クイズモードでは解答→解説がゼロ遷移。
関連する問題
セキュリティ技術 の他の問題
- 情報セキュリティマネジメント2016年度 秋期 午前 問4JVN (Japan Vulnerability Notes)はどれか。
- 情報セキュリティマネジメント2016年度 秋期 午前 問12ボットネットにおける C&C サーバの役割はどれか。
- 情報セキュリティマネジメント2016年度 秋期 午前 問14サーバにバックドアを作り、サーバ内での侵入の痕跡を隠蔽するなどの機能をもつ不正なプログラムやツールのパッケージはどれか。
- 情報セキュリティマネジメント2016年度 秋期 午前 問15SIEM (Security Information and Event Management) の機能として、最も適切なものはどれか。
- 情報セキュリティマネジメント2016年度 秋期 午前 問16SPF (Sender Policy Framework)を利用する目的はどれか。
他試験区分の同分野問題
情報セキュリティマネジメント と共通カリキュラムの他区分で「セキュリティ技術」分野を演習する
他年度の「セキュリティ技術」問題
情報セキュリティマネジメント の同じ分野を年度をまたいで演習する
情報セキュリティマネジメント の学習ガイド
情報セキュリティマネジメントは何点で合格？｜総合評価点1000点満点・600点とIRT採点の仕組み
情報セキュリティマネジメント試験（SG）は何点取れば合格か。科目A・科目Bを合算した総合評価点1000点満点で600点以上という合格基準、科目別の足切りが無い点（基本情報との違い）、正答率がそのまま得点にならないIRT採点の仕組みをわかりやすく解説します。
情報セキュリティマネジメント 科目Bの事例問題の解き方｜長文が読めない人のための12問対策
情報セキュリティマネジメント試験（SG）の科目Bは、長文の事例問題12問。アルゴリズムは出ません。長文が読めない・状況判断で迷う人向けに、登場人物と情報資産の整理術・設問先読み・頻出テーマ・科目Aとの違いを解説します。
情報セキュリティマネジメント試験を取る意味はあるか｜SGのメリット・キャリア活用の実例
情報セキュリティマネジメント試験（SG）の取得メリットとデメリットを、転職・社内評価・キャリア接続の3観点で整理。SC・FEとの比較や向いている人の特徴も解説します。
情報セキュリティマネジメント試験 出題傾向の最新分析【2026年最新】｜増えた論点・捨て論点
情報セキュリティマネジメント試験の直近2年の出題傾向を分析し、増加している新論点・減少している論点・捨てて良い論点を整理。学習計画の優先度付けに活用できます。