令和3年度 ITパスポート 問68（テクノロジ）
出典：令和3年度 ITパスポート試験 公開問題 問68（独立行政法人情報処理推進機構（IPA））
全ての通信区間で盗聴されるおそれがある通信環境において，受信者以外に内容を知られたくないファイルを電子メールに添付して送る方法として，最も適切なものはどれか。
- アS/MIMEを利用して電子メールを暗号化する。
- イSSL/TLSを利用してプロバイダのメールサーバとの通信を暗号化する。
- ウWPA2を利用して通信を暗号化する。
- エパスワードで保護されたファイルを電子メールに添付して送信した後，別の電子メールでパスワードを相手に知らせる。
正解と解説を見る
正解：ア
【通信区間の暗号化と電子メールの暗号化】
電子メールは、送信者のPCから、送信側のメールサーバ、受信側のメールサーバを経て、受信者のPCに届くまで、いくつもの区間を通ります。全ての区間で盗聴のおそれがある場合は、一部の区間だけを暗号化しても不十分で、メールそのものを送信者から受信者まで暗号化する必要があります。
S/MIME（Secure/Multipurpose Internet Mail Extensions）は、電子メールの本文や添付ファイルを、受信者の公開鍵などを使って暗号化する規格です。メールそのものが暗号化されるので、途中のどの区間で盗聴されても、受信者以外は内容を読めません。
【選択肢の検討】
ア：S/MIMEでメールそのものを暗号化するので、全ての区間で内容を守れます。最も適切です。
イ：SSL/TLSでプロバイダのメールサーバとの通信を暗号化しても、守れるのはその区間だけで、サーバの間や受信側の区間は守れません。
ウ：WPA2で暗号化できるのは、端末と無線LANのアクセスポイントの間だけです。
エ：パスワードを別のメールで送っても、そのメールも同じように盗聴されるおそれがあるので、ファイルとパスワードの両方を知られてしまいます。
よって、正解は選択肢アです。