ITパスポート 2021年 問68

全ての通信区間で盗聴されるおそれがある環境での機密ファイル送信方法【ITパスポート 解説】

正解の理由

• S/MIMEはメール本文と添付ファイルを受信者の公開鍵で暗号化し、受信者だけが自分の秘密鍵で復号できます（エンドツーエンド）。
• 通信経路の中間で盗聴されても、暗号化されたデータは解読できません。

解法ステップ

1. 問題の脅威モデルを確認：全ての通信区間で盗聴される恐れがある（中間で傍受される）。
2. 要求されていることを整理：受信者以外に内容を知られたくない（つまり受信者のみが読めればよい）。
3. 暗号方式のカテゴリを区別する：
   • エンドツーエンド暗号化（送信者→受信者を保護）か、
   • リンク（区間）暗号化（端末とサーバ間など特定区間を保護）かを考える。
4. 選択肢を当てはめる：
   • エンドツーエンドを提供するのは S/MIME（ア）など。
   • その他はリンク保護や無線保護、あるいは運用上の欠点があるため不十分。
5. よって ア を選ぶ。

選択肢別の誤答解説

• ア S/MIMEを利用して電子メールを暗号化する。
  正しい。S/MIMEは送信者が受信者の公開鍵でメール（本文と添付）を暗号化します。中間で盗聴されても、受信者の秘密鍵がなければ復号できません。業務で機密ファイルをメール送信する場面に適した方法です。
• イ SSL/TLSを利用してプロバイダのメールサーバとの通信を暗号化する。
  間違い。SSL/TLS（TLS：Transport Layer Security：通信路の暗号化をする仕組み、SSLはその前身）はクライアントとメールサーバ間、またはメールサーバ同士の接続で通信路を暗号化します。しかしメールはサーバに到達すると平文で保存・中継されることが多く、サーバ内やサーバ間で暗号化がされない場合は内容が露出します。つまり「区間（リンク）保護」であり、エンドツーエンドの保証にはなりません。
• ウ WPA2を利用して通信を暗号化する。
  間違い。WPA2（Wi‑Fi Protected Access II：無線LANの暗号化規格）は無線LANの無線区間を暗号化します。自宅やカフェのWi‑Fiを盗聴から守るものですが、インターネット全体の中継経路や相手のメールサーバ内までは保護しません。したがって「すべての通信区間で盗聴されるおそれがある」状況では不十分です。
• エ パスワードで保護されたファイルを電子メールに添付して送信した後、別の電子メールでパスワードを相手に知らせる。
  間違いで推奨できません。理由は主に次の通りです：
  • パスワードとファイルを同じ通信経路（メール）で送ると、攻撃者が両方を傍受できる可能性が高い。
  • 別のメールでパスワードを送ったとしても、同じメールシステムや同一時刻に傍受されれば意味がありません。
  • ファイルのパスワード保護自体が強固でない（古いZIP暗号など）場合もあり、暗号強度が不十分なことがあります。

よくある誤解

1. 「SSL/TLSで接続していれば安全」と思う誤解
   • 説明：SSL/TLSは端末とサーバ間の通信を暗号化しますが、メールがサーバに到達した後はサーバ内に平文で残る場合があります。エンドツーエンドでの守りにはなりません。
2. 「パスワードを別のメールで送れば安全」と思う誤解
   • 説明：攻撃者が通信を監視している場合、両方のメールを取得できる可能性があります。別経路でも確実でなければ安全性は低いです。
3. 「Wi‑Fiが暗号化されていればインターネット全体が暗号化されている」と思う誤解
   • 説明：WPA2はその無線区間だけを守ります。プロバイダや中継サーバ、受信者側のネットワークは別です。

補足コラム

• 公開鍵暗号方式（公開鍵と秘密鍵を使う方式）を利用します。送信者は受信者の公開鍵でメールを暗号化し、受信者だけが自分の秘密鍵で復号します。これにより中間で盗聴されても内容は読み取れません。
• S/MIMEを使うには、各利用者が証明書（公開鍵証明書）を取得・交換する必要があります。企業では社内CA（認証局）を用いることが多いです。
• S/MIMEの代替として OpenPGP（PGP：Pretty Good Privacy）という方式もあります。試験的には「エンドツーエンド暗号化を使う」選択肢を選べば良い、という理解で十分です。

• 機密度が高い添付ファイルは、S/MIMEやOpenPGPで暗号化して送る。
• 受信者がS/MIMEを使えない場合は、安全なファイル転送サービス（エンドツーエンド暗号化を謳うもの）や、面談でのUSB手渡しなど別手段を検討する。

FAQ