情報セキュリティマネジメント 令和元年度 秋期 問26
手順に示す電子メールの送受信によって得られるセキュリティ上の効果はどれか。〔手順〕(1)送信者は、電子メールの本文を共通鍵暗号方式で暗号化し(暗号文)、その共通鍵を受信者の公開鍵を用いて公開鍵暗号方式で暗号化する(共通鍵の暗号化データ)。(2)送信者は、暗号文と共通鍵の暗号化データを電子メールで送信する。(3)受信者は、受信した電子メールから取り出した共通鍵の暗号化データを、自分の秘密鍵を用いて公開鍵暗号方式で復号し、得た共通鍵で暗号文を復号する。
正解と解説を見る
正解:エ 電子メールの本文の内容の漏えいの防止
解説
本文を共通鍵で暗号化し、その共通鍵を受信者の公開鍵で暗号化して送る方式(ハイブリッド暗号)。受信者の秘密鍵を持つ人しか読めないので、内容の漏えいを防げる。署名がないので、なりすましや改ざんの検出はできない。
解説:panda studio(公式の正答と照合済み)
出典:令和元年度 秋期 情報セキュリティマネジメント試験 午前 問26