セキュリティ技術暗号・認証

情報セキュリティマネジメント 平成28年度 秋期 問17

• 電子メールは、Webブラウザから利用できる電子メールシステム（Webメール）を用いて送信する。
• WebブラウザとWebメールのサーバとの通信はHTTP over TLS（HTTPS）で行う。
• 社外の宛先ドメインのメールサーバはSMTPとPOP3を使用している。
• IP層以下は暗号化していない。

1. アWebブラウザからWebメールのサーバまでの通信が暗号化されているので、ファイルは平文のままでメールに添付する。
2. イWebブラウザからWebメールのサーバまでの通信は暗号化されるが、その後の通信が暗号化されないこともあるので、ファイルを暗号化してメールに添付する。
3. ウWebブラウザから宛先の利用者がメールを受信するPCまで、全ての通信は暗号化されるので、ファイルは平文のままでメールに添付する。
4. エWebメールのサーバから宛先ドメインのメールサーバまでの通信は暗号化されないが、サーバ間の通信はBase64形式でエンコードすれば盗聴できないので、ファイルはBase64形式でエンコードしてメールに添付する。

出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問17