HOME»情報処理安全確保支援士掲示板»令和2年秋 午後1問2
投稿する

令和2年秋 午後1問2 [0961]

 タッシーさん(No.1) 
メールの通信だけを暗号化しているとありますが、ssl通信のことですか?
実際メールは平文で通信のみ暗号化など、どのように実現するのでしょうか?
2022.10.08 16:41
pixさん(No.2) 
SC ダイヤモンドマイスター
通信経路は以下のようなプロトコルを利用することで暗号化が可能です。
SMTPS 465/TCP
StartTLS 587/TCP
POP3S 995/TCP

しかしこれらはあくまで通信プロトコルなので、通信経路を暗号化するしかできません。
メールサーバやPC内にメールがファイルとして存在する場合は、平文で保存
されることになります。

そのため、ファイルとして存在するメールを暗号化する手段が必要になります。
本問ではその手段として、S/MIMEの利用を検討しているというシナリオになります。
2022.10.08 17:08
 タッシーさん(No.3) 
SMTPSは自分のPCのメーラなど直接接続するメール・サーバ間の通信のみでメール・サーバ間は暗号化されていないのではないでしょうか?
2022.10.08 18:38
pixさん(No.4) 
SC ダイヤモンドマイスター
はい。この場合のSMTPSはPC-メールサーバ間の通信の暗号化になります。
メールサーバ-メールサーバ間はそれぞれのメールサーバの設定に依存します。
両方とも暗号化通信に対応していれば、暗号化されます。
そうでない場合は平文で通信することになります。
2022.10.08 19:00
返信投稿用フォームスパム防止のためにスレッド作成日から30日経過したスレッドへの投稿はできません。
© 2014-2024 情報処理安全確保支援士ドットコム All Rights Reserved.

Pagetop