メールの添付ファイルを盗聴から守るには
ITパスポート試験 令和3年度 問68 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
全ての通信区間で盗聴されるおそれがある通信環境において，受信者以外に内容を知られたくないファイルを電子メールに添付して送る方法として，最も適切なものはどれか。
- ア
S/MIMEを利用して電子メールを暗号化する。
- イ
SSL/TLSを利用してプロバイダのメールサーバとの通信を暗号化する。
- ウ
WPA2を利用して通信を暗号化する。
- エ
パスワードで保護されたファイルを電子メールに添付して送信した後，別の電子メールでパスワードを相手に知らせる。
会話形式の解説
講師暗号化がメール自体に効くのか、通信経路の一部にだけ効くのかに注目します。
受験者SSL/TLSも通信を暗号化しますが、添付ファイルを守る方法としては足りないのでしょうか。
講師この選択肢で守るのは、端末とプロバイダのメールサーバとの通信です。サーバから先の配送区間まで暗号化されるとは保証できません。
受験者WPA2も暗号化の仕組みですが、守る区間が違うのですか。
講師はい。WPA2が暗号化するのは、端末と無線LANのアクセスポイントとの間です。その先のメール配送経路全体は守れません。
受験者全ての区間で盗聴のおそれがあるなら、途中の一区間を守るだけでは足りませんね。
講師そのとおりです。S/MIMEならメール本文と添付ファイルを暗号化できます。受信者の公開鍵で暗号化した内容は、対応する秘密鍵で復号します。
受験者メール自体を暗号化するので、中継経路で盗聴されても内容を隠すのに役立つのですね。
講師はい。もう一つ、パスワード付きファイルを送り、パスワードを別のメールで知らせる方法も考えてみましょう。
受験者送信を分けても、両方のメールを盗聴される可能性があります。
講師そのため、この条件では十分ではありません。最も適切なのは、S/MIMEでメールを暗号化する方法です。
受験者暗号化という言葉だけで選ばず、何をどこまで守るのかを確認します。
まとめ
全ての通信区間で盗聴のおそれがある場合は、メール自体を暗号化できるS/MIMEが最も適切です。SSL/TLSとWPA2は、この設問で示された使い方では通信経路の一部を守るものです。パスワードを別のメールで送っても、両方を盗聴される可能性があります。暗号化の対象と範囲を区別することが判断のポイントです。
解答・解説
正解はアです
この問題のテーマ
全ての通信区間で盗聴のおそれがあるとき、電子メールの添付ファイルの内容を受信者以外に知られないようにする方法を問う問題です。
解き方の考え方
暗号化がどこに効くかを確認します。端末とサーバ、または無線LANの一部の区間だけを守っても、メールの配送経路全体で内容を隠せるとは限りません。メール自体を暗号化できる方法を選びます。
選択肢ごとの解説
- ○ア S/MIMEを利用して電子メールを暗号化する。S/MIMEは、メール本文と添付ファイルを暗号化できます。受信者の公開鍵で暗号化した内容は、対応する秘密鍵で復号するため、中継経路で盗聴されても内容の秘匿に役立ちます。
- ×イ SSL/TLSを利用してプロバイダのメールサーバとの通信を暗号化する。このSSL/TLSの使い方で暗号化するのは、端末とプロバイダのメールサーバとの通信です。サーバから先の配送区間まで暗号化されるとは保証できません。
- ×ウ WPA2を利用して通信を暗号化する。WPA2は、端末と無線LANのアクセスポイントとの間の通信を暗号化します。メールがその先を配送される経路全体は守れません。
- ×エ パスワードで保護されたファイルを電子メールに添付して送信した後，別の電子メールでパスワードを相手に知らせる。パスワード付きファイルとパスワードを別々のメールで送っても、両方のメールが盗聴される可能性があります。全ての通信区間で盗聴のおそれがあるという条件では、内容を受信者以外に知られない方法とはいえません。
補足
パスワードを別のメールで知らせる方法は、送信を分けただけでは盗聴への対策として十分ではありません。設問の「全ての通信区間」という条件に注目すると、区間ごとの暗号化を選ばずに済みます。
POINT
- 暗号化の対象がメール自体か、通信経路の一部かを区別します。
- S/MIMEはメール本文と添付ファイルの暗号化に使えます。
- SSL/TLSやWPA2で一部の区間を守っても、メール配送の全経路を守れるとは限りません。