問題
問69
電子メールで使用される S/MIME の説明として、適切なものはどれか。
- Web サイト上で電子メールの送受信を行うことで、利用者が Web ブラウザから利用できるサービスである。
- 電子証明書を使用して、メールソフト間で電子メールを安全に送受信するための規格である。
- メールサーバ間で電子メールを転送するためのプロトコルである。
- メールソフトが電子メールを受信するためのプロトコルである。
[出典：ITパスポート試験 平成30年度春期 問69]
正解
正解は「イ」です。
解説
正解は「イ」です。S/MIMEは、電子メールの送受信を安全に行うための規格であり、電子証明書を利用して、メールの作成者や内容の改ざんがないことを確認したり、通信内容を暗号化したりする機能を提供します。これにより、メールの機密性、完全性、および認証性を確保することができます。
例えば、メールソフトでS/MIMEを利用すると、送信したメールが途中で改ざんされていないか、あるいは意図した相手に正しく届いているかを確認できるようになります。 他の選択肢については、「ア」はWebメールのサービスの説明であり、S/MIMEとは異なります。「ウ」はメールサーバ間でメールを転送するプロトコル（SMTPなど）の説明です。「エ」はメールソフトがメールを受信するプロトコル（POP3やIMAPなど）の説明であり、S/MIMEとは異なります。
ア(Web サイト上で電子メールの送受信を行うことで、利用者が Web ブラウザから利用できるサービスである。):
これはWebメールサービスのことであり、S/MIMEの機能ではありません。
ウ(メールサーバ間で電子メールを転送するためのプロトコルである。):
これはSMTPなどのメール送信プロトコルの説明であり、S/MIMEの機能ではありません。
エ(メールソフトが電子メールを受信するためのプロトコルである。):
これはPOP3やIMAPなどのメール受信プロトコルの説明であり、S/MIMEの機能ではありません。
難易度
この問題は、電子メールのセキュリティに関する基本的な知識があれば解答可能です。S/MIMEという用語自体は初めて聞くかもしれませんが、選択肢の内容を吟味することで、電子メールの安全な送受信に関わる技術であることを推測できます。ITパスポート試験の初学者にとって、セキュリティ関連の用語は重要ですので、この機会にS/MIMEについて理解を深めることが対策につながります。
用語補足
S/MIME：
Secure/Multipurpose Internet Mail Extensionsの略で、電子メールのセキュリティを高めるための規格です。メールの暗号化やデジタル署名によって、プライバシー保護やなりすまし防止に役立ちます。例えば、銀行からの重要なメールが、暗号化されていて安全に送られてきたり、差出人が本物であることを証明してくれたりするイメージです。
電子証明書：
インターネット上で、本人であることを証明する電子的な書類です。運転免許証やパスポートの電子版のようなものです。これにより、Webサイトの運営者やメールの送信者が、確かにその人物・組織であることを確認できます。例えば、オンラインショッピングサイトで、そのサイトが正規のものであることを証明するのに使われます。
プロトコル：
コンピュータ同士が通信する際に、あらかじめ決められた手順や規約のことです。人間同士が会話する際に、お互いが理解できる言葉で話したり、順番に話したりするルールのようなものです。例えば、Webサイトを見るためのHTTPや、メールを送受信するためのSMTP、POP3などがあります。
Webメール：
Webブラウザを通じて、インターネット経由で電子メールを送受信できるサービスです。専用のメールソフトをインストールする必要がなく、どこからでもアクセスできるのが特徴です。例えば、GmailやYahoo!メールなどがこれに当たります。
対策
この問題は、S/MIMEという専門用語に関する知識を問う問題です。S/MIMEが電子メールの「安全な送受信」に関わる技術であることを理解しているかがポイントです。選択肢を一つずつ吟味し、それぞれの技術がどのような役割を果たしているかを考えながら、最もS/MIMEの説明として適切なものを選ぶ練習をしましょう。ITパスポート試験では、セキュリティ関連の用語が多く出題されるため、基本的な用語の理解を深めることが重要です。
