ITパスポート 2018年 春期 問69

S/MIMEの説明【ITパスポート 解説】

正解の理由

• 電子証明書：発行機関（CA：Certificate Authority）が個人や組織の公開鍵に「この人のものです」と署名したデジタル証明。
• 電子署名：送信者の本人性確認とメッセージの改ざん検出に使う。
• 暗号化：第三者が読めないようにする処理。

解法ステップ

1. 問題文のキーワードを確認：「S/MIME」「電子メール」「電子証明書」。
2. S/MIMEの意味を思い出す（Secure + MIME）。MIMEはメールで色々なデータ（画像・添付ファイル）を扱うための標準。
3. 各選択肢が何を説明しているかを判断する：
   • Webメールサービスの説明か（ア）
   • メールのセキュリティ規格か（イ）
   • メール転送プロトコルか（ウ）
   • 受信プロトコルか（エ）
4. 「電子証明書を使う＝公開鍵暗号による署名や暗号化」を指す選択肢を選ぶ → イ を選択。

選択肢別の誤答解説

• ア: 「Webサイト上で電子メールの送受信を行う…Webブラウザから利用できるサービス」
  → これはWebメール（例：Gmailのブラウザ版）の説明です。S/MIMEはサービスの種類ではなく、メールのセキュリティ規格なので誤りです。
• イ: 「電子証明書を使用して、メールソフト間で電子メールを安全に送受信するための規格」
  → これが正しい説明です。S/MIMEは電子署名と暗号化を規定しており、電子証明書を利用します。
• ウ: 「メールサーバ間で電子メールを転送するためのプロトコル」
  → これはSMTP（Simple Mail Transfer Protocol：メール転送のためのプロトコル）に該当する説明です。S/MIMEは転送方法ではなく、内容の保護方法です。
• エ: 「メールソフトが電子メールを受信するためのプロトコル」
  → これはPOP（Post Office Protocol）やIMAP（Internet Message Access Protocol）など、受信に使うプロトコルの説明です。S/MIMEとは別物です。

よくある誤解

1. 「S/MIMEはメールサービス（Gmailなど）そのものだ」
   → 誤り。S/MIMEはサービスではなく、メールの暗号化や電子署名のための規格です。GmailなどのサービスでS/MIMEがサポートされていれば利用できますが、別個の技術です。
2. 「S/MIMEはメールを送る仕組み（転送プロトコル）である」
   → 誤り。メールの送受信路（SMTPなど）とは別で、メールの中身をどう守るかを定めた仕組みです。
3. 「暗号化だけがS/MIMEの機能で、署名は関係ない」
   → 誤り。S/MIMEには電子署名（送信者検証）と暗号化（プライバシー保護）の両方があります。

補足コラム

• MIMEとは？
  MIME（Multipurpose Internet Mail Extensions：多目的インターネットメール拡張）は、メールで画像や添付ファイル、文字コードなどを扱うための標準です。S/MIMEはそのMIME形式を安全にする拡張です。
• S/MIMEとPGPの違い（簡単に）
  PGP（Pretty Good Privacy：メール暗号化の別規格）は個人間で鍵を交換して使うことが多く、S/MIMEは一般に認証局（CA）が発行する電子証明書を使って運用されることが多いです。企業や組織では証明書運用がしやすいS/MIMEが採用されることがあります。
• 実際の見た目（メールソフトで）
  多くのメールソフトは「署名付き」「暗号化」などのアイコンやラベルでS/MIMEの利用を示します。証明書が未設定だと暗号化や署名が使えません。

FAQ