S/MIMEとは？

S/MIMEの意味

証明書を用いてメールの本文と添付ファイルに対する暗号化とデジタル署名を行う標準。鍵は利用者ごとに用意し、経路の途中のサーバでも中身が見えないエンドツーエンドの保護になる。

S/MIMEの具体例

取引先へ人事データを送る際、経路上のメールサーバ管理者にも中身を見せない必要があったため、担当者個人の証明書でS/MIMEの署名と暗号化を行った。導入前に、退職時の証明書失効と、過去メールを復号するための鍵の預託方法を規程で決めておいた。

S/MIMEは試験でどう引っ掛けられる？

SMTP over TLS（サーバ間の経路暗号化）はサーバごとの鍵で、中継サーバ上では平文に戻る。「誰の単位で鍵を持つか」の対比が頻出。同様に、受信側で本文まで暗号化して取得するにはIMAPS（TLS上のIMAP）を使う。

S/MIMEと関連する用語

• PGP
• TLS
• デジタル証明書