分野：テクノロジ系
中分類：セキュリティ
小分類：セキュリティ実装技術

設問のネットワーク環境を表したのが次の図です。HTTPSは、HTTP通信を暗号化するプロトコルです。HTTP通信が行われるのはWebブラウザからWebメールのサーバまでの間なので、電子メールの暗号化が保証される範囲もこの区間に限られます。Webメールのサーバから相手のメールサーバへの送信にはSMTP、相手のメールサーバからのメール受信にはPOPが使用されていますが、この2つのプロトコルには暗号化の機能がなくデータを平文でやり取りします。このためSMTP区間及びPOP区間で通信を盗聴された場合には秘密情報の漏えいに繋がります。

• Webメールのサーバより後の通信経路上において情報漏えいのおそれがあるためファイルを暗号化すべきです。
• 正しい。盗聴の可能性を考慮してファイルを暗号化すべきです。
• 暗号化が保証されているのはWebブラウザとWebメールのサーバの間です。
• Base64は電子メールのデータを規則に従って64種の英数字の組合せ(64進数)に変換する方式で、暗号化の技術ではありません。元のデータに戻すことは容易であるため、盗聴されると情報漏えいに繋がります。