問題 No.5946
A社では、取引先との間で機密性の高い電子メールを安全に送受信するために、公開鍵暗号技術やデジタル署名を利用する技術の導入を検討している。電子メールの暗号化と送信者の本人確認、および改ざん検知を同時に実現できる仕組みとして、MIMEのデータ形式を拡張してこれらを実現するプロトコルはどれか。
【正解の解説】
S/MIME
鍵のかかった手紙に封筒を二重にし、さらに本人のサインと消印を押して配達するような仕組みです。普段使っているメールソフトの機能を拡張して、誰から送られたものか、途中で中身が書き換えられていないかを確実に証明できるため、ビジネスの機密情報のやり取りに欠かせない必須のセキュリティ技術となっています。
スポンサーリンク
【その他の選択肢の解説】
PGP
PGPも「Pretty Good Privacy」という名前で電子メールの暗号化やデジタル署名を実現する優れた技術ですが、主に個人間や特定の暗号化ツールキットとして普及してきました。今回は「MIMEのデータ形式を拡張して」という文言が指定されているため、標準的なメール拡張規格であるS/MIMEを選ぶのが正解となります。
HTTPS
URLの先頭によく表示されるHTTPSは、私たちがネットショッピングやログインを行う際にブラウザとWebサイトの間でデータを暗号化する技術です。メールの送受信ではなくWeb通信を保護するためのものであるため、電子メールの機密性や改ざん検知を目的とする今回の問題の答えには当てはまりません。
IPsec
IPsecはインターネットプロトコルそのものを安全にする技術で、主に拠点間をインターネットで接続して仮想的な専用線を作るVPNなどで使われます。メールの本文や添付ファイルを個別に保護するアプリケーション層の仕組みとはレイヤーが異なるため、電子メール向けの技術を探している場合は選択肢から除外すべきです。