S/MIMEとは？エスマイム
S/MIMEとは、電子メールにディジタル署名と暗号化を施すための規格。PKIで発行されたメール用の証明書を使い、送信者が本人であること、本文が途中で書き換えられていないこと、第三者に読まれないことを担保する。利用には送受信者の双方が対応し、証明書を持っている必要がある。
最終更新：2026-10-06
この語が出る過去問を解く →背景
メールの差出人欄は、送る側が自由に書ける。プロトコルの設計上、名乗りを検証する仕組みが最初から無いため、なりすましは技術的な障壁なしに成立してしまう。本文も経路上では保護されない。この二つに対し、送信者個人の署名と本文の暗号化という形で答えるのがS/MIMEである。取引先とのやり取りで「本当にその人が出したのか」を問われる場面が、管理側にとっての典型的な出番になる。
具体例
企業間で見積書や契約書をメールでやり取りする際、S/MIME対応のメールソフトで署名を付ければ、受信側の画面に検証結果が表示される。送信者の真正性が求められる連絡や、機密性の高い添付ファイルを送る場面で使われる。
試験での引っ掛け
SPF・DKIM・DMARCとは守る対象が違う。あちらは受信側が送信元のドメインの正当性を確かめる仕組みで、S/MIMEは送信者個人の署名と本文の暗号化。同じ「なりすまし対策」でも粒度が別になる。PGPとも異なり、S/MIMEは認証局を頂点とするPKIに依存するのに対し、PGPは利用者どうしが署名し合う信頼の輪を前提とする。署名を付けただけでは本文は暗号化されない点も要注意。
関連用語
出た過去問
出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問28（IPA）
電子メールの本文を暗号化するために使用される方式はどれか。
正解：S/MIME
要点：メール本文の暗号化と署名にはS/MIMEを使う
S/MIMEは、公開鍵暗号とディジタル証明書を用いて電子メールの本文や添付ファイルを暗号化し、またディジタル署名を付与する方式である。他の選択肢は、文字符号化方式、圧縮形式、画像形式であり、いずれも暗号化を目的としていない。
出典：平成31年度 春期 情報セキュリティマネジメント試験 午前 問23（IPA）
A氏からB氏に電子メールを送る際のS/MIMEの利用に関する記述のうち、適切なものはどれか。
正解：B氏は受信した電子メールに記載されている内容はA氏が署名したものであり、第三者による改ざんはないことを確認できる。
要点：S/MIMEの署名で分かるのは作成者と改ざんの有無だけ
S/MIMEはメールに電子署名を付け、また公開鍵暗号を用いて本文を暗号化する仕組みである。署名を検証すれば、そのメールが送信者の秘密鍵で署名されたものであり、途中で改ざんされていないことを受信者が確認できる。ただし保証されるのは作成者と非改ざんであって、記載内容が事実かどうかやマルウェアの無害化までは保証しない。
出典：平成31年度 春期 情報セキュリティマネジメント試験 午前 問28（IPA）
OpenPGPやS/MIMEにおいて用いられるハイブリッド暗号方式の特徴はどれか。
正解：公開鍵暗号方式と共通鍵暗号方式を組み合わせることによって鍵管理コストと処理性能の両立を図る。
要点：ハイブリッド暗号は公開鍵で鍵を配り共通鍵で本文を暗号化する
ハイブリッド暗号方式は、本文の暗号化には処理の速い共通鍵暗号を使い、その共通鍵を相手の公開鍵で暗号化して渡す方式である。これにより、大量データの高速な暗号化と、事前に鍵を安全に配送する手間の解消を同時に実現できる。OpenPGPやS/MIMEはこの考え方を採用している。
出典：令和4年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問21（IPA）
OpenPGPやS/MIMEにおいて用いられるハイブリッド暗号方式の特徴はどれか。
正解：公開鍵暗号方式と共通鍵暗号方式を組み合わせることによって鍵管理コストと処理性能の両立を図る。
要点：本文は共通鍵、その鍵は公開鍵で送るのがハイブリッド
ハイブリッド暗号方式は、本文の暗号化には処理が高速な共通鍵暗号を使い、その共通鍵の受け渡しだけを公開鍵暗号で行う方式である。共通鍵暗号は速いが鍵の安全な配送が難しく、公開鍵暗号は配送問題を解決できるが処理が遅いという、双方の弱点を互いに補い合う構成になっている。これによって鍵管理の容易さと実用的な処理性能を同時に満たしている。
出典・参考
公式シラバスの1 技術要素 ＞ 5 セキュリティ実装技術 ＞ 認証技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。