セキュリティ
ITパスポート試験「情報セキュリティ対策・実装技術」の問題
全ての通信区間で盗聴されるおそれがある通信環境において，受信者以外に内容を知られたくないファイルを電子メールに添付して送る方法として，最も適切なものはどれか。
アS/MIMEを利用して電子メールを暗号化する。
イSSL/TLSを利用してプロバイダのメールサーバとの通信を暗号化する。
ウWPA2を利用して通信を暗号化する。
エパスワードで保護されたファイルを電子メールに添付して送信した後，別の電子メールでパスワードを相手に知らせる。
正解
ア．S/MIMEを利用して電子メールを暗号化する。
S/MIMEは電子メールの内容(本文・添付ファイル)を送信者の秘密鍵で署名し、受信者の公開鍵で暗号化するため、経由するすべてのサーバ・ネットワーク上で盗聴されても復号できない。「全ての通信区間」という条件を唯一満たす。
?選択肢ごとの解説
ア ○S/MIMEは電子メールの内容(本文・添付ファイル)を送信者の秘密鍵で署名し、受信者の公開鍵で暗号化するため、経由するすべてのサーバ・ネットワーク上で盗聴されても復号できない。「全ての通信区間」という条件を唯一満たす。
イ ×SSL/TLSは送信端末〜プロバイダのメールサーバ間の1区間を暗号化する「通信路暗号化」である。メールは中継サーバに平文で保存・転送されるため、その先の区間では…
ウ ×WPA2はWi-Fiの無線区間だけを暗号化する規格であり、有線区間やインターネット上の経路は対象外。移動体通信やインターネット区間の盗聴には全く対処できない。
エ ×パスワードで保護したファイルを送り、別メールでパスワードを知らせる「PPAP」と呼ばれる方式である。ファイルが暗号化されていても鍵(パスワード)を同じ経路で送る…
セキュリティの他の問題
PC内のファイルを暗号化して使用不能にし，復号するためのキーと引換えに金品を要求するソフトウェアを何と呼ぶか。ISMSにおける情報セキュリティリスクの取扱いに関する"リスク及び機会に対処する活動"には，リスク対応，リスク評価，リスク分…コンピュータなどのアカウントに設定するパスワードに関し，使用する文字種や長さなどの条件を定めたものはどれか。人の心理的な隙や不注意に付け込んで機密情報などを不正に入手する手法はどれか。公開鍵暗号方式と共通鍵暗号方式において，共通鍵暗号方式だけがもつ特徴として，適切なものはどれか。全社を適用範囲としてISMSを導入する場合の情報セキュリティ方針に関する記述のうち，適切なものはどれか。
この問題の「深掘り・誤答の完全解説・試験のコツ・覚え方」はアプリで。
無料ではじめる →ITパスポート試験の全問を、一問ごとにAIの8-ways解説つきで。SRS暗記カード・全真模試・弱点診断まで。まずは無料で。
ukamiru 過去問 · ITパスポート試験 · itpass-r3k-q68