未分類
秋期
情報セキュリティマネジメント 2016年 秋期 問17
17 / 50
次の電子メールの環境を用いて、秘密情報を含むファイルを電子メールに添付し て社外の宛先の利用者に送信したい。その際のファイルの添付方法、及びその添付 方法を使う理由として、適切なものはどれか。 〔電子メールの環境〕 ・電子メールは、Web ブラウザから利用できる電子メールシステム(Web メール) を用いて送信する。 ・WebブラウザとWeb メールのサーバとの通は HTTP over TIS (HTTPS)で行う。 ・社外の宛先ドメインのメールサーバは SMTP と POP3を使用している。 ・IP 層以下は暗号化していない。 ア Web ブラウザから Web メールのサーバまでの通が暗号化されているので、7 アイルは平文のままでメールに添付する。
正解と解説
表示する
正解 イ
Webブラウザから Web メールのサーバまでの通言は暗号化されるが、その後の 通信が暗号化されないこともあるので、ファイルを暗号化してメールに添付する。
WebブラウザからWebメールサーバまではHTTPSで暗号化されるが、その先のサーバ間通信(SMTP等)は暗号化されないこともある。そのため秘密情報のファイル自体を暗号化して添付すべきで、正解はイ。