ITパスポート 2013年 秋期 問60

AさんがBさんに署名付きメールを送信する条件【ITパスポート 解説】

正解の理由

• 公開鍵証明書：公開鍵と所有者情報を、認証局（CA：Certification Authority、本人確認を行う機関）が署名して保証したもの。
• 電子署名：メッセージのハッシュ値を送信者の秘密鍵で暗号化したもの。改ざん検知と送信者の確認に使う。

解法ステップ

1. 問題文で「署名付きメール」とある点を確認します。ここでは「署名（電子署名）」が目的で、暗号化（機密化）については言及がない点に注目します。
2. 電子署名に必要な鍵は誰のものかを考えます。署名は送信者の「秘密鍵」で行うため、送信者は自分の公開鍵（と証明書）を持っている必要があります。
3. 受信者は送信者の公開鍵で署名を検証するだけなので、受信者自身の公開鍵証明書を事前に発行している必要はありません（暗号化送信を受ける場合は受信者の公開鍵が必要になりますが、本問は「署名付き」だけ）。
4. 以上より、選択肢の中で符合するものを選びます。送信者のみが証明書を持てばよい、という記述が正解です（エ）。

選択肢別の誤答解説

• ア: 「Aさん、Bさんともに、あらかじめ、自身の公開鍵証明書の発行を受けておく必要がある。」
  • 誤り。署名付きメールでは署名する側（Aさん）の証明書が必須です。受信者（Bさん）が自分の証明書をあらかじめ持っている必要はありません。Bさんの証明書は、Bさんに暗号化メールを送る相手が必要とする場合に限り必要です。
• イ: 「Aさん、Bさんともに、同一のISPに属している必要がある。」
  • 誤り。S/MIMEはメールの形式と暗号署名の仕組みです。送受信者が同じISP（Internet Service Provider：インターネット接続やメールサービスを提供する業者）に属している必要はありません。異なるサービス間でも使えます。
• ウ: 「Aさんが属しているISPがS/MIMEに対応している必要がある。」
  • 誤り。S/MIMEはメールクライアント（メールソフトやアプリ、Mail User Agent）が対応していれば基本的に機能します。ISP自体の対応は必須ではありません。ただし、メールサービスがS/MIME証明書の扱いを制限している場合や、証明書の配布に制約がある場合は実用上の制限になることがあります。問題文の条件としては「必要」とは言えません。
• エ: 「Aさんはあらかじめ、自身の公開鍵証明書の発行を受けておく必要があるが、Bさんはその必要はない。」
  • 正しい選択です。署名の作成に必要なのは送信者の鍵と証明書だけです。従って エ が正解です。

よくある誤解

1. 「署名付きだから受信者も証明書が必要」と考える誤解
   • 署名の検証には送信者の公開鍵が必要です。受信者が自分の証明書を持つ必要はありません。受信者の証明書は受信者に対して暗号化されたメールを送る宛先が必要とする場合に役立ちます（暗号化目的）。
2. 「S/MIMEはISPの機能だ」と考える誤解
   • S/MIMEはメールのフォーマットと暗号署名の仕組みで、主にメールクライアント（Outlook、Thunderbird、スマホのメールアプリなど）が対応します。ISPは関係する場合もありますが、本質ではありません。

補足コラム

• 署名付きメールと暗号化メールの違い
  • 署名付きメール：送信者の本人確認と改ざん検知が目的。送信者は秘密鍵で署名。受信者は送信者の公開鍵で検証。受信者の証明書は不要。
  • 暗号化メール：内容の秘匿が目的。送信者は受信者の公開鍵で暗号化。受信者は自分の秘密鍵で復号。したがって暗号化には受信者の公開鍵（証明書）が必要。
• 証明書の入手と扱いの流れ（簡単）
  1. 鍵ペア（公開鍵・秘密鍵）を作る（メールソフトや専用ツールで生成）。
  2. 公開鍵を認証局（CA）に申請して証明書を発行してもらう。
  3. 署名付きメール送信時に、証明書をメールに添付することが多く、受信者はそれを使って検証できます。
• メールクライアントの対応状況
  • 多くの企業向けやPC用メールソフトはS/MIMEに対応しています。スマホアプリは対応状況がまちまちです。利用前に対応状況を確認してください。

FAQ