問題 No.3514
電子メールの送受信において、インターネット経由でメッセージを安全に暗号化して送受信するためのプロトコルであり、公開鍵暗号方式やデジタル署名を利用して機密性と完全性を提供する仕組みとして、適切なものはどれか。
【正解の解説】
S/MIME
手紙を頑丈な鍵付きの金庫に入れて送るようなものであり、宛先本人しか開けられないようにして覗き見や偽造を防ぐ技術です。インターネットという誰でも見られる公開された郵便受けにハガキを出すのではなく、厳重なセキュリティ対策を施した専用の宅配便を使うイメージとして捉えると、機密性と完全性を保つ仕組みの本質がよく理解できます。
スポンサーリンク
【その他の選択肢の解説】
SMTP-AUTH
名札や身分証明書を見せて「私、本物の〇〇です」と名乗る仕組み（認証）であり、メッセージそのものを暗号化する技術ではありません。S/MIMEが手紙の内容そのものを暗号化して保護するのに対し、SMTP-AUTHは送信者のドアの鍵をチェックするようなものなので、保護する対象が異なる点に注意が必要です。
STARTTLS
普段使っている無防備な道路を途中で秘密のトンネルに切り替えるような技術であり、メールソフトとサーバー間の通信経路を保護します。S/MIMEがメールのデータ自体に鍵をかけて相手に届けるのに対し、STARTTLSは道中を安全にするアプローチなので、データそのものを保護するか道中を守るかの違いがあります。
POP3S
銀行のATM通信などで使われる通信経路の暗号化技術をメール受信に応用したものであり、通信の盗聴を防ぎます。送信時の暗号化やデジタル署名を行うS/MIMEとは異なり、こちらは単に「受け取る時の道中を安全にする」ためのものであり、メールのデータ自体に署名や暗号化を施すわけではありません。