平成27年度秋期 応用情報技術者試験 午前 問33

正解：エ

AI解説

正解はエ。S/MIME(Secure/Multipurpose Internet Mail Extensions)は,公開鍵証明書を利用して電子メール本文や添付ファイルの暗号化とディジタル署名を行う規格で,メール内容の機密性(盗聴防止)と完全性・送信者認証を実現する。ア〜ウはいずれもメールの送受信手順を定めるプロトコルであり,内容の暗号化機能はもたない。 ア: IMAP4はメールサーバ上のメールボックスを閲覧・管理する受信用プロトコルで,内容の暗号化機能はない。 イ: POP3はメールサーバから端末へメールをダウンロードする受信用プロトコルで,機密性を高める仕組みではない。 ウ: SMTPはメールを転送・送信するプロトコルで,標準では平文で転送され暗号化機能はない。 エ: 正しい。S/MIMEはメール内容を暗号化し署名を付与する規格で,経路上のサーバに保存された状態でも内容の機密性が保たれる(エンドツーエンドの保護)。 💡 「メールの暗号化=S/MIMEまたはPGP」,「送信=SMTP,受信=POP3/IMAP4」と役割で整理する。SMTP over TLSは経路の暗号化のみで,メール本文自体を守るS/MIMEとは保護範囲が異なる点も問われやすい。