S/MIMEとPGPとは?えすまいむとぴーじーぴー
S/MIMEとPGPとは、メール本文と添付ファイルを暗号化し、署名する方式。S/MIMEは認証局が発行する証明書を用いる階層型の信頼、PGPは利用者同士が互いの鍵に署名し合う信用の輪という、信頼のモデルの違いが特徴である。いずれも共通鍵で本文を暗号化し、その鍵を公開鍵で保護する。
最終更新:2026-10-07
この語が出る過去問を解く →具体例
社外との機密文書のやり取りで、添付ファイルをパスワード付き圧縮にして同じ経路で送る運用の代わりにS/MIMEを使えば、経路上の盗聴に加えてサーバ保管中の閲覧も防げる。ただし相手の証明書を事前に入手する必要がある。
試験での引っ掛け
暗号化されるのは本文と添付であって、宛先・件名などのヘッダは保護されない。またメール本文が暗号化されると、ゲートウェイのマルウェア検査やDLPが中身を見られなくなるという運用上の副作用がある。
関連用語
出た過去問
出典:平成28年度 秋期 高度試験 午前Ⅰ 問15(IPA)
OpenPGPやS/MIMEにおいて用いられるハイブリッド暗号方式の特徴はどれか。
正解:公開鍵暗号方式と共通鍵暗号方式を組み合わせることによって鍵管理コストと処理性能の両立を図る。
要点:本文は共通鍵、鍵配送は公開鍵で行うのがハイブリッド
ハイブリッド暗号方式は、本文の暗号化には処理が高速な共通鍵暗号を使い、その共通鍵(セッション鍵)だけを受信者の公開鍵で暗号化して送る方式である。共通鍵の事前配送問題を公開鍵暗号で解決しつつ、公開鍵暗号の処理の重さを本文には持ち込まない。
出典・参考
公式シラバスの3 技術要素 > 5. セキュリティ実装技術 > (2) 認証・認可技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。