S/MIMEとは?えすまいむ
S/MIMEとは、電子メールの本文と添付ファイルを暗号化し、デジタル署名を付けるための標準方式(Secure/Multipurpose Internet Mail Extensions の略)。認証局が発行した証明書を用いるため、送信者のなりすましと本文の改ざんを検出でき、内容の盗み見も防げます。FEではメールの暗号化手段として問われます。
最終更新:2026-10-10
基本情報を最短で暗記・合格する →背景
電子メールは、途中のサーバを経由して読める形で運ばれ、差出人の欄も自由に書ける作りなので、盗み見・改ざん・なりすましを防げません。本文そのものを暗号化して署名を付ければ、経路の途中を通っても守れます。その標準的な方式がS/MIMEで、署名の信頼は証明書が支えます。
具体例
送信者は自分の秘密鍵で署名し、受信者の公開鍵で本文を暗号化して送ります。受信者は自分の秘密鍵で復号し、送信者の証明書で署名を検証します。証明書がPKI(公開鍵基盤)に基づく点が、PGP(Pretty Good Privacy。認証局を使わず、利用者どうしが互いの公開鍵を保証し合う暗号化の方式)との違いです。
試験での引っ掛け
守るのはメール本文そのもの(エンドツーエンド)であり、メールサーバ間の通信を守るSMTP over TLSとは保護範囲が違います。TLSだけではサーバ上に平文で保存される点が出題されます。
関連用語
出典・参考
公式シラバスの3 技術要素 > 5. セキュリティ実装技術 > (2) 認証・認可技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。