情報セキュリティマネジメント 平成28年度 秋期 問28
なりすましメールでなく、EC(電子商取引)サイトから届いたものであることを確認できる電子メールはどれか。
正解と解説を見る
正解:ウ ディジタル署名の署名者のメールアドレスのドメインがECサイトのものであり、署名者のディジタル証明書の発行が信頼できる組織のものである。
解説
送信元メールアドレスや本文の署名は容易に偽装できる。S/MIMEなどのディジタル署名を検証し、署名者の証明書が信頼できる認証局から発行されていれば、ECサイトから届いたメールであることを確認できる。
解説:panda studio(公式の正答と照合済み)
出典:平成28年度 秋期 情報セキュリティマネジメント試験 午前 問28