電子メールの送受信によって得られるセキュリティ上の効果｜情報セキュリティマネジメント 令和元年 秋期午前試験 問26

まず押さえたいこと

この手順は、共通鍵暗号方式と公開鍵暗号方式を組み合わせるハイブリッド暗号方式です。電子メール本文そのものは高速な共通鍵暗号方式で暗号化し、その共通鍵を受信者の公開鍵で保護することで、受信者だけが本文を復号できるようにします。

迷ったときの判断軸

この仕組みで得られるのは、第三者に電子メール本文を読まれにくくする機密性です。送信者本人であることを確認したい場合はデジタル署名、改ざんを検知したい場合はMACやデジタル署名などの仕組みが必要です。暗号化だけでは送達確認や改ざん箇所の修正はできません。

科目Bにつなげるために

科目Bでは、暗号方式の役割を「何を守るための仕組みか」で整理することが重要です。共通鍵暗号は大量データの暗号化、公開鍵暗号は共通鍵を安全に扱うために利用するという役割分担を押さえ、機密性・完全性・真正性のどれを実現しているかを判断しましょう。