正答4
解説
正解は4です。
電子メールの内容が途中で改ざんされていないことを確認する技術を問う問題です。
送信者が本人であることと、内容が改ざんされていないことを確かめる仕組みが必要です。
【選択肢別解説】
1:× IMAP(Internet Message Access Protocol)は、メールサーバに保存されたメールを読み出すためのプロトコルです。
改ざんの確認はできません。
2:× SMTP(Simple Mail Transfer Protocol)は、メールを送信・転送するためのプロトコルです。
改ざんの確認機能はありません。
3:× 情報セキュリティポリシは、組織の情報セキュリティに関する方針やルールを定めた文書です。
個々のメールの改ざんを確認する技術ではありません。
4:○ ディジタル署名は、送信者の秘密鍵で作った署名を受信者が公開鍵で検証する仕組みです。
メッセージのハッシュ値を照合することで、改ざんの有無と送信者を確認できます。
【ポイント】
ディジタル署名で確認できるのは「改ざんされていないこと」と「送信者が本人であること」です。
内容を秘密にする機能はないので、機密性が必要なら暗号化を組み合わせます。