カコモンノート
カコモンノート›情報セキュリティマネジメント›平成28年度 秋期攻撃をしのぐ手立て

問17情報セキュリティマネジメント 平成28年度 秋期

17 / 50問
平成28年度 秋期

次の電子メールの環境を用いて，秘密情報を含むファイルを電子メールに添付して社外の宛先の利用者に送信したい。その際のファイルの添付方法，及びその添付方法を使う理由として，適切なものはどれか。

資料
〔電子メールの環境〕
・電子メールは，Web ブラウザから利用できる電子メールシステム（Web メール）を用いて送信する。
・Web ブラウザと Web メールのサーバとの通信は HTTP over TLS（HTTPS）で行う。
・社外の宛先ドメインのメールサーバは SMTP と POP3を使用している。
・IP 層以下は暗号化していない。

選択肢をえらぶと、答えと解説が出ます

選択肢をえらぶと、
ここに答えと解説が出ます
正答 2

解説

Web メールは Web ブラウザで利用する電子メールシステムで，メールの内容はサービス提供事業者側のサーバで管理される。HTTPS で暗号化されるのは Web ブラウザとそのサーバの間で，その先の SMTP による転送や POP3 による受信は別の通信になる。この環境は IP 層以下も暗号化していないので，ファイルそのものを暗号化して添付する。

KEY POINT
HTTPS（TLS）はサーバまでしか守らないので，添付は暗号化する
← 問16

「攻撃をしのぐ手立て」の他の問題

「攻撃をしのぐ手立て」190問をまとめて見る →

出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問17（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。